# Jurnalul Oficial C 258/2022

| | ISSN 1977-1029 |
| --- | --- |
| Jurnalul Oficial
  al Uniunii Europene | C 258 |
| | |
| Ediţia în limba română | Comunicări şi informări | Anul 655 iulie 2022 |

ISSN 1977-1029

Jurnalul Oficial

al Uniunii Europene

C 258

Ediţia în limba română

Comunicări şi informări

Anul 655 iulie 2022

---

| Cuprins | Pagina |
| --- | --- |
| | II   Comunicări |
| | COMUNICĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE |
| | Comisia Europeană |
| 2022/C 258/01 | Nonopoziție la o concentrare notificată (Cazul M.10708 – CURA / OCG / DEUTSCHE EUROSHOP JV) (
  1
  ) | 1 |
| 2022/C 258/02 | Nonopoziție la o concentrare notificată (Cazul M.10529 – HEIDELBERGCEMENT / THOMA BRAVO / COMMAND ALKON) (
  1
  ) | 2 |

Cuprins

Pagina

II   Comunicări

COMUNICĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE

Comisia Europeană

2022/C 258/01

Nonopoziție la o concentrare notificată (Cazul M.10708 – CURA / OCG / DEUTSCHE EUROSHOP JV) (
  1
  )

1

1

2022/C 258/02

Nonopoziție la o concentrare notificată (Cazul M.10529 – HEIDELBERGCEMENT / THOMA BRAVO / COMMAND ALKON) (
  1
  )

1

2

---

| | IV   Informări |
| --- | --- |
| | INFORMĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE |
| | Comisia Europeană |
| 2022/C 258/03 | Rata de schimb a monedei euro — 4 iulie 2022 | 3 |
| | Curtea de Conturi |
| 2022/C 258/04 | Raportul special 14/2022: – Răspunsul Comisiei la fraudă în cadrul politicii agricole comune – este timpul să se meargă mai în profunzime | 4 |
| | Autoritatea Europeană pentru Protecţia Datelor |
| 2022/C 258/05 | Rezumatul avizului Autorității Europene pentru Protecția Datelor referitor la Propunerea de Regulament privind protecția indicațiilor geografice pentru produse artizanale și industriale
  (Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu) | 5 |
| 2022/C 258/06 | Rezumat al avizului Autorității Europene pentru Protecția Datelor cu privire la propunerea de Regulament privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
  (Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu) | 7 |
| 2022/C 258/07 | Rezumatul Avizului Autorității Europene pentru Protecția Datelor referitor la propunerea de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii
  [Textul integral al avizului poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu] | 10 |
| | INFORMĂRI PROVENIND DE LA STATELE MEMBRE |
| 2022/C 258/08 | Actualizare a sumelor de referință pentru trecerea frontierelor externe, menționate la articolul 6 alineatul (4) din Regulamentul (UE) 2016/399 al Parlamentului European și al Consiliului cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen) | 13 |

IV   Informări

INFORMĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE

Comisia Europeană

2022/C 258/03

Rata de schimb a monedei euro — 4 iulie 2022

3

Curtea de Conturi

2022/C 258/04

Raportul special 14/2022: – Răspunsul Comisiei la fraudă în cadrul politicii agricole comune – este timpul să se meargă mai în profunzime

4

Autoritatea Europeană pentru Protecţia Datelor

2022/C 258/05

Rezumatul avizului Autorității Europene pentru Protecția Datelor referitor la Propunerea de Regulament privind protecția indicațiilor geografice pentru produse artizanale și industriale
  (Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

(Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

5

2022/C 258/06

Rezumat al avizului Autorității Europene pentru Protecția Datelor cu privire la propunerea de Regulament privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
  (Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

(Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

7

2022/C 258/07

Rezumatul Avizului Autorității Europene pentru Protecția Datelor referitor la propunerea de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii
  [Textul integral al avizului poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu]

[Textul integral al avizului poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu]

10

INFORMĂRI PROVENIND DE LA STATELE MEMBRE

2022/C 258/08

Actualizare a sumelor de referință pentru trecerea frontierelor externe, menționate la articolul 6 alineatul (4) din Regulamentul (UE) 2016/399 al Parlamentului European și al Consiliului cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen)

13

---

| | |
| --- | --- |
| | (1)   Text cu relevanță pentru SEE. |

---

(1)   Text cu relevanță pentru SEE.

1

| RO | |
| --- | --- |

RO

---

II Comunicări

COMUNICĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE

Comisia Europeană

| 5.7.2022 | RO | Jurnalul Oficial al Uniunii Europene | C 258/1 |
| --- | --- | --- | --- |

5.7.2022

RO

Jurnalul Oficial al Uniunii Europene

C 258/1

---

Nonopoziție la o concentrare notificată

(Cazul M.10708 – CURA / OCG / DEUTSCHE EUROSHOP JV)

(Text cu relevanță pentru SEE)

(2022/C 258/01)

La 23 iunie 2022, Comisia a decis să nu se opună concentrării notificate menționate mai sus și să o declare compatibilă cu piața internă. Prezenta decizie se bazează pe articolul 6 alineatul (1) litera (b) din Regulamentul (CE) nr. 139/2004 al Consiliului (1). Textul integral al deciziei este disponibil doar în limba engleză și va fi făcut public după ce vor fi eliminate orice secrete de afaceri pe care le-ar putea conține. Va fi disponibil:

| — | pe site-ul internet al Direcției Generale Concurență din cadrul Comisiei, în secțiunea consacrată concentrărilor (http://ec.europa.eu/competition/mergers/cases/). Acest site internet oferă diverse facilități care permit identificarea deciziilor de concentrare individuale, inclusiv întreprinderea, numărul cazului, data și indexurile sectoriale; |
| --- | --- |

—

pe site-ul internet al Direcției Generale Concurență din cadrul Comisiei, în secțiunea consacrată concentrărilor (http://ec.europa.eu/competition/mergers/cases/). Acest site internet oferă diverse facilități care permit identificarea deciziilor de concentrare individuale, inclusiv întreprinderea, numărul cazului, data și indexurile sectoriale;

| — | în format electronic, pe site-ul internet EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=ro), cu numărul de document 32022M10708. EUR-Lex permite accesul online la legislația europeană. |
| --- | --- |

—

în format electronic, pe site-ul internet EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=ro), cu numărul de document 32022M10708. EUR-Lex permite accesul online la legislația europeană.

---

(1)  JO L 24, 29.1.2004, p. 1.

---

| 5.7.2022 | RO | Jurnalul Oficial al Uniunii Europene | C 258/2 |
| --- | --- | --- | --- |

5.7.2022

RO

Jurnalul Oficial al Uniunii Europene

C 258/2

---

Nonopoziție la o concentrare notificată

(Cazul M.10529 – HEIDELBERGCEMENT / THOMA BRAVO / COMMAND ALKON)

(Text cu relevanță pentru SEE)

(2022/C 258/02)

La 11 aprilie 2022, Comisia a decis să nu se opună concentrării notificate menționate mai sus și să o declare compatibilă cu piața internă. Prezenta decizie se bazează pe articolul 6 alineatul (1) litera (b) din Regulamentul (CE) nr. 139/2004 al Consiliului (1). Textul integral al deciziei este disponibil doar în limba engleză și va fi făcut public după ce vor fi eliminate orice secrete de afaceri pe care le-ar putea conține. Va fi disponibil:

| — | pe site-ul internet al Direcției Generale Concurență din cadrul Comisiei, în secțiunea consacrată concentrărilor (http://ec.europa.eu/competition/mergers/cases/). Acest site internet oferă diverse facilități care permit identificarea deciziilor de concentrare individuale, inclusiv întreprinderea, numărul cazului, data și indexurile sectoriale; |
| --- | --- |

—

pe site-ul internet al Direcției Generale Concurență din cadrul Comisiei, în secțiunea consacrată concentrărilor (http://ec.europa.eu/competition/mergers/cases/). Acest site internet oferă diverse facilități care permit identificarea deciziilor de concentrare individuale, inclusiv întreprinderea, numărul cazului, data și indexurile sectoriale;

| — | în format electronic, pe site-ul internet EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=ro), cu numărul de document 32022M10529. EUR-Lex permite accesul online la legislația europeană. |
| --- | --- |

—

în format electronic, pe site-ul internet EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=ro), cu numărul de document 32022M10529. EUR-Lex permite accesul online la legislația europeană.

---

(1)  JO L 24, 29.1.2004, p. 1.

---

IV Informări

INFORMĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE

Comisia Europeană

| 5.7.2022 | RO | Jurnalul Oficial al Uniunii Europene | C 258/3 |
| --- | --- | --- | --- |

5.7.2022

RO

Jurnalul Oficial al Uniunii Europene

C 258/3

---

Rata de schimb a monedei euro (1)

4 iulie 2022

(2022/C 258/03)

1 euro =

| | Moneda | Rata de schimb |
| --- | --- | --- |
| USD | dolar american | 1,0455 |
| JPY | yen japonez | 141,51 |
| DKK | coroana daneză | 7,4391 |
| GBP | lira sterlină | 0,85960 |
| SEK | coroana suedeză | 10,7658 |
| CHF | franc elvețian | 1,0037 |
| ISK | coroana islandeză | 139,30 |
| NOK | coroana norvegiană | 10,2958 |
| BGN | leva bulgărească | 1,9558 |
| CZK | coroana cehă | 24,745 |
| HUF | forint maghiar | 401,52 |
| PLN | zlot polonez | 4,7100 |
| RON | leu românesc nou | 4,9440 |
| TRY | lira turcească | 17,5994 |
| AUD | dolar australian | 1,5205 |
| CAD | dolar canadian | 1,3435 |
| HKD | dolar Hong Kong | 8,2033 |
| NZD | dolar neozeelandez | 1,6748 |
| SGD | dolar Singapore | 1,4587 |
| KRW | won sud-coreean | 1 353,40 |
| ZAR | rand sud-african | 17,0275 |
| CNY | yuan renminbi chinezesc | 6,9977 |
| HRK | kuna croată | 7,5301 |
| IDR | rupia indoneziană | 15 684,13 |
| MYR | ringgit Malaiezia | 4,6138 |
| PHP | peso Filipine | 57,487 |
| RUB | rubla rusească | |
| THB | baht thailandez | 37,298 |
| BRL | real brazilian | 5,5663 |
| MXN | peso mexican | 21,1972 |
| INR | rupie indiană | 82,5067 |

Moneda

Rata de schimb

USD

dolar american

1,0455

JPY

yen japonez

141,51

DKK

coroana daneză

7,4391

GBP

lira sterlină

0,85960

SEK

coroana suedeză

10,7658

CHF

franc elvețian

1,0037

ISK

coroana islandeză

139,30

NOK

coroana norvegiană

10,2958

BGN

leva bulgărească

1,9558

CZK

coroana cehă

24,745

HUF

forint maghiar

401,52

PLN

zlot polonez

4,7100

RON

leu românesc nou

4,9440

TRY

lira turcească

17,5994

AUD

dolar australian

1,5205

CAD

dolar canadian

1,3435

HKD

dolar Hong Kong

8,2033

NZD

dolar neozeelandez

1,6748

SGD

dolar Singapore

1,4587

KRW

won sud-coreean

1 353,40

ZAR

rand sud-african

17,0275

CNY

yuan renminbi chinezesc

6,9977

HRK

kuna croată

7,5301

IDR

rupia indoneziană

15 684,13

MYR

ringgit Malaiezia

4,6138

PHP

peso Filipine

57,487

RUB

rubla rusească

THB

baht thailandez

37,298

BRL

real brazilian

5,5663

MXN

peso mexican

21,1972

INR

rupie indiană

82,5067

---

(1)  Sursă: rata de schimb de referință publicată de către Banca Centrală Europeană.

---

Curtea de Conturi

| 5.7.2022 | RO | Jurnalul Oficial al Uniunii Europene | C 258/4 |
| --- | --- | --- | --- |

5.7.2022

RO

Jurnalul Oficial al Uniunii Europene

C 258/4

---

Raportul special 14/2022:

„Răspunsul Comisiei la fraudă în cadrul politicii agricole comune – este timpul să se meargă mai în profunzime”

(2022/C 258/04)

Curtea de Conturi Europeană a publicat Raportul special nr. 14/2022, intitulat „Răspunsul Comisiei la fraudă în cadrul politicii agricole comune – este timpul să se meargă mai în profunzime”.

Raportul poate fi consultat direct sau descărcat de pe site-ul Curții de Conturi Europene: https://www.eca.europa.eu/ro/Pages/DocItem.aspx?did=61337.

---

Autoritatea Europeană pentru Protecţia Datelor

| 5.7.2022 | RO | Jurnalul Oficial al Uniunii Europene | C 258/5 |
| --- | --- | --- | --- |

5.7.2022

RO

Jurnalul Oficial al Uniunii Europene

C 258/5

---

Rezumatul avizului Autorității Europene pentru Protecția Datelor referitor la Propunerea de Regulament privind protecția indicațiilor geografice pentru produse artizanale și industriale

(Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

(2022/C 258/05)

La 13 aprilie 2022, Comisia Europeană a adoptat o Propunere de Regulament ale Parlamentului European și ale Consiliului privind protecția indicațiilor geografice pentru produsele artizanale și industriale și de modificare a Regulamentelor (UE) 2017/1001 și (UE) 2019/1753 ale Parlamentului European și ale Consiliului și a Deciziei (UE) 2019/1754 a Consiliului (denumită în continuare „propunerea”).

Propunerea urmărește să completeze sistemul UE de protecție a indicațiilor geografice, care există deja pentru produse agricole și alimentare, vinuri și băuturi spirtoase, și să permită îndeplinirea efectivă a obligațiilor care decurg din aderarea UE la Actul de la Geneva al Acordului de la Lisabona.

AEPD ia act cu satisfacție de faptul că propunerea stabilește rolurile Comisiei, ale EUIPO și ale autorităților competente din statele membre în ceea ce privește prelucrarea datelor cu caracter personal în cadrul procedurilor prevăzute în propunere.

AEPD recomandă să se clarifice dacă diferiții operatori implicați în prelucrarea datelor cu caracter personal vor acționa sau nu în calitate de operatori asociați. În acest caz, AEPD recomandă să se prevadă un acord conform prevederilor articolului 28 din RPDUE și/sau articolului 26 din RGPD. În acest sens, AEPD reamintește că modalitățile detaliate de asigurare a respectării cerințelor privind protecția datelor, dacă este necesar, pot fi definite și printr-un act de punere în aplicare.

AEPD ia act de faptul că propunerea prevede crearea unui registru electronic al indicațiilor geografice pentru produsele artizanale și industriale, accesibil publicului. În acest sens, AEPD recomandă o delimitare clară a categoriilor de date care vor fi prelucrate. AEPD recomandă specificarea în propunere a oricăror categorii de date cu caracter personal implicate. În cele din urmă, AEPD consideră că perioada aleasă de păstrare a datelor pentru documentația referitoare la anularea indicațiilor geografice ar trebui să fie mai bine justificată.

1.   INTRODUCERE

| 1. | La 13 aprilie 2022, Comisia Europeană a adoptat o Propunere de Regulament ale Parlamentului European și ale Consiliului privind protecția indicațiilor geografice pentru produsele artizanale și industriale și de modificare a Regulamentelor (UE) 2017/1001 și (UE) 2019/1753 ale Parlamentului European și ale Consiliului și a Deciziei (UE) 2019/1754 a Consiliului (denumită în continuare „propunerea”). |
| --- | --- |

1.

La 13 aprilie 2022, Comisia Europeană a adoptat o Propunere de Regulament ale Parlamentului European și ale Consiliului privind protecția indicațiilor geografice pentru produsele artizanale și industriale și de modificare a Regulamentelor (UE) 2017/1001 și (UE) 2019/1753 ale Parlamentului European și ale Consiliului și a Deciziei (UE) 2019/1754 a Consiliului (denumită în continuare „propunerea”).

| 2. | Obiectivul propunerii este de a stabili o protecție direct aplicabilă indicației geografice („IG”) pentru produsele artizanale și industriale la nivelul UE. De asemenea, propunerea urmărește să asigure faptul că producătorii pot beneficia de cadrul internațional pentru înregistrarea și protecția indicațiilor geografice („sistemul Lisabona”) (1). |
| --- | --- |

2.

Obiectivul propunerii este de a stabili o protecție direct aplicabilă indicației geografice („IG”) pentru produsele artizanale și industriale la nivelul UE. De asemenea, propunerea urmărește să asigure faptul că producătorii pot beneficia de cadrul internațional pentru înregistrarea și protecția indicațiilor geografice („sistemul Lisabona”) (1).

| 3. | Propunerea completează protecția existentă la nivelul UE pentru indicațiile geografice în domeniul agricol. Ea urmează abordări similare adoptate în ceea ce privește condițiile de eligibilitate și protecția indicațiilor geografice pentru produse agricole și alimentare, vinuri și băuturi spirtoase, astfel cum se prevede în:






  — | Regulamentul (UE) nr. 1151/2012 al Parlamentului European și al Consiliului (2) privind sistemele din domeniul calității produselor agricole și alimentare, |
| --- | --- | --- |

3.

Propunerea completează protecția existentă la nivelul UE pentru indicațiile geografice în domeniul agricol. Ea urmează abordări similare adoptate în ceea ce privește condițiile de eligibilitate și protecția indicațiilor geografice pentru produse agricole și alimentare, vinuri și băuturi spirtoase, astfel cum se prevede în:

—

Regulamentul (UE) nr. 1151/2012 al Parlamentului European și al Consiliului (2) privind sistemele din domeniul calității produselor agricole și alimentare,

| — | Regulamentul (UE) 2019/787 al Parlamentului European și al Consiliului (3) privind definirea, descrierea, prezentarea și etichetarea băuturilor spirtoase și |
| --- | --- |

—

Regulamentul (UE) 2019/787 al Parlamentului European și al Consiliului (3) privind definirea, descrierea, prezentarea și etichetarea băuturilor spirtoase și

| — | Regulamentul (UE) nr. 1308/2013 al Parlamentului European și al Consiliului (4) de instituire a unei organizări comune a piețelor produselor agricole (5). |
| --- | --- |

—

Regulamentul (UE) nr. 1308/2013 al Parlamentului European și al Consiliului (4) de instituire a unei organizări comune a piețelor produselor agricole (5).

| 4. | Propunerea ar modifica Regulamentul (UE) 2017/1001 al Parlamentului European și al Consiliului privind marca Uniunii Europene în ceea ce privește posibilele conflicte dintre IG și mărci și ar specifica sarcini suplimentare pentru Oficiul Uniunii Europene pentru Proprietate Intelectuală („EUIPO”). De asemenea, se propune o modificare a Deciziei (UE) 2019/1754 a Consiliului privind aderarea Uniunii Europene la Actul de la Geneva al Acordului de la Lisabona privind denumirile de origine și indicațiile geografice, pentru a stabili o legătură între sistemul UE de protecție a indicațiilor geografice pentru produsele artizanale și industriale și sistemul de la Lisabona (6). |
| --- | --- |

4.

Propunerea ar modifica Regulamentul (UE) 2017/1001 al Parlamentului European și al Consiliului privind marca Uniunii Europene în ceea ce privește posibilele conflicte dintre IG și mărci și ar specifica sarcini suplimentare pentru Oficiul Uniunii Europene pentru Proprietate Intelectuală („EUIPO”). De asemenea, se propune o modificare a Deciziei (UE) 2019/1754 a Consiliului privind aderarea Uniunii Europene la Actul de la Geneva al Acordului de la Lisabona privind denumirile de origine și indicațiile geografice, pentru a stabili o legătură între sistemul UE de protecție a indicațiilor geografice pentru produsele artizanale și industriale și sistemul de la Lisabona (6).

| 5. | Prezentul aviz al AEPD este emis ca răspuns la o consultare a Comisiei Europene din 13 aprilie 2022, în temeiul articolului 42 alineatul (1) din RPDUE. AEPD salută trimiterea la această consultare în considerentul 63 din propunere. Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor. |
| --- | --- |

5.

Prezentul aviz al AEPD este emis ca răspuns la o consultare a Comisiei Europene din 13 aprilie 2022, în temeiul articolului 42 alineatul (1) din RPDUE. AEPD salută trimiterea la această consultare în considerentul 63 din propunere. Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor.

4.   CONCLUZII

| 16. | Având în vedere cele de mai sus, AEPD:






  — | salută desemnarea explicită a operatorilor în ceea ce privește prelucrarea datelor cu caracter personal în cadrul procedurilor prevăzute în propunere; |
| --- | --- | --- |

16.

Având în vedere cele de mai sus, AEPD:

—

salută desemnarea explicită a operatorilor în ceea ce privește prelucrarea datelor cu caracter personal în cadrul procedurilor prevăzute în propunere;

| — | recomandă să se clarifice dacă operatorii ar trebui să fie considerați sau nu „operatori asociați” în sensul articolului 28 din RPDUE și al articolului 26 din RGPD; |
| --- | --- |

—

recomandă să se clarifice dacă operatorii ar trebui să fie considerați sau nu „operatori asociați” în sensul articolului 28 din RPDUE și al articolului 26 din RGPD;

| — | recomandă să se specifice în propunere toate categoriile de date care urmează să fie incluse în registrul indicațiilor geografice al Uniunii pentru produsele artizanale și industriale; |
| --- | --- |

—

recomandă să se specifice în propunere toate categoriile de date care urmează să fie incluse în registrul indicațiilor geografice al Uniunii pentru produsele artizanale și industriale;

| — | consideră că perioada propusă pentru păstrarea documentației legate de anularea înregistrării indicațiilor geografice ar trebui să fie mai bine justificată sau redusă, în măsura în care se referă la datele cu caracter personal. |
| --- | --- |

—

consideră că perioada propusă pentru păstrarea documentației legate de anularea înregistrării indicațiilor geografice ar trebui să fie mai bine justificată sau redusă, în măsura în care se referă la datele cu caracter personal.

Bruxelles, 2 iunie 2022.

Wojciech Rafał WIEWIÓROWSKI

---

(1)  COM(2022) 174 final, p. 1.

1

(2)  JO L 343, 14.12.2012, p. 1.

2

(3)  JO L 130, 17.5.2019, p. 1.

3

(4)  JO L 347, 20.12.2013, p. 671.

4

(5)  AEPD a fost consultată cu privire la Regulamentul (UE) nr. 1308/2013 și a adoptat avizul său la 14 decembrie 2011.

5

(6)  COM(2022) 174 final, p. 2.

6

---

| 5.7.2022 | RO | Jurnalul Oficial al Uniunii Europene | C 258/7 |
| --- | --- | --- | --- |

5.7.2022

RO

Jurnalul Oficial al Uniunii Europene

C 258/7

---

Rezumat al avizului Autorității Europene pentru Protecția Datelor cu privire la propunerea de Regulament privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii

(Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

(2022/C 258/06)

La 22 martie 2022, Comisia Europeană a adoptat o Propunere de Regulament al Parlamentului European și al Consiliului privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (denumită în continuare „propunerea”).

AEPD salută obiectivul propunerii de a îmbunătăți securitatea informațiilor manipulate de instituțiile UE, prin stabilirea unor norme comune privind securitatea informațiilor, precum și prin promovarea unei culturi coerente a securității informațiilor în cadrul unui instrument juridic specific.

AEPD observă că domeniul de aplicare al securității datelor cu caracter personal, astfel cum este prevăzută de RPDUE, se suprapune doar parțial cu domeniul de aplicare al securității informațiilor din cadrul propunerii. Acesta se axează pe confidențialitatea informațiilor, în timp ce RPDUE asigură, de asemenea, integritatea și disponibilitatea acestora. În plus, dispozițiile RPDUE privind securitatea datelor cu caracter personal abordează în mod specific riscurile la adresa drepturilor și a libertăților persoanelor fizice.

Propunerea impune instituțiilor UE să adopte măsuri privind securitatea informațiilor, care vor viza în mod inevitabil prelucrarea datelor cu caracter personal și a datelor transmise în cadrul comunicațiilor electronice, inclusiv a datelor privind traficul. AEPD consideră că este necesar să se evidențieze faptul că toate măsurile privind securitatea informațiilor care vizează prelucrarea datelor cu caracter personal ar trebui să fie conforme cu cadrul juridic actual privind protecția datelor și a vieții private și că instituțiile UE ar trebui să adopte garanții tehnice și organizatorice relevante pentru a asigura această conformitate într-un mod responsabil.

Pentru a se asigura securitatea juridică și previzibilitatea, precum și conformitatea cu RPDUE, AEPD recomandă cu fermitate ca propunerea sau, cel puțin, un act delegat care ar urma să fie adoptat ulterior de către Comisie să definească în mod clar activitățile de prelucrare a datelor cu caracter personal care sunt permise în sensul regulamentului respectiv. AEPD atrage atenția și asupra necesității de a asigura respectarea normelor prevăzute de RPDUE în ceea ce privește transferurile de date cu caracter personal către țări terțe și organizații internaționale. În plus, AEPD recomandă să se explice într-un considerent că se vor aplica toate dispozițiile prevăzute de RPDUE, inclusiv normele privind transferurile internaționale.

AEPD subliniază importanța integrării perspectivei legate de protecția vieții private și a datelor cu caracter personal în procesul de gestionare a securității informațiilor, pentru a obține sinergii pozitive între propunere și legislația privind protecția vieții private și a datelor cu caracter personal, și oferă recomandări specifice cu privire la modul în care pot fi realizate astfel de sinergii, care includ: o obligație specifică pentru funcționarii UE responsabili cu securitatea informațiilor de a coopera îndeaproape cu responsabilul cu protecția datelor desemnat în conformitate cu articolul 43 din RPDUE; includerea criptării de la un capăt la altul în lista măsurilor minime de securitate prevăzute de propunere, după caz, și, în special, în cazul schimbului de informații sensibile neclasificate și promovarea unui proces integrat de gestionare a riscurilor în materie de securitate a informațiilor și de administrare a incidentelor, care să fie utilizat în vederea îndeplinirii obligațiilor de notificare a încălcării securității datelor, atât în ceea ce privește securitatea informațiilor, cât și în ceea ce privește protecția datelor.

1.   INTRODUCERE ȘI CONTEXT

| 1. | La 22 martie 2022, Comisia Europeană a adoptat o propunere de Regulament al Parlamentului European și al Consiliului privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (1) (denumită în continuare „propunerea”). |
| --- | --- |

1.

La 22 martie 2022, Comisia Europeană a adoptat o propunere de Regulament al Parlamentului European și al Consiliului privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (1) (denumită în continuare „propunerea”).

| 2. | La aceeași dată, Comisia Europeană a adoptat o altă propunere de Regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii (2) (denumită în continuare „propunerea privind securitatea cibernetică”). |
| --- | --- |

2.

La aceeași dată, Comisia Europeană a adoptat o altă propunere de Regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii (2) (denumită în continuare „propunerea privind securitatea cibernetică”).

| 3. | Ambele propuneri au fost luate în considerare în Strategia de securitate cibernetică a UE pentru deceniul digital, prezentată la 16 decembrie 2020 (3) (denumită în continuare „strategia”). Obiectivul general al strategiei a vizat consolidarea autonomiei strategice a Uniunii în domeniul securității cibernetice și îmbunătățirea rezilienței și a răspunsului colectiv al acesteia, precum și construirea unui internet mondial și deschis prevăzut cu balustrade solide, pentru combaterea riscurilor la adresa securității și a drepturilor și libertăților fundamentale ale cetățenilor din Europa (4). |
| --- | --- |

3.

Ambele propuneri au fost luate în considerare în Strategia de securitate cibernetică a UE pentru deceniul digital, prezentată la 16 decembrie 2020 (3) (denumită în continuare „strategia”). Obiectivul general al strategiei a vizat consolidarea autonomiei strategice a Uniunii în domeniul securității cibernetice și îmbunătățirea rezilienței și a răspunsului colectiv al acesteia, precum și construirea unui internet mondial și deschis prevăzut cu balustrade solide, pentru combaterea riscurilor la adresa securității și a drepturilor și libertăților fundamentale ale cetățenilor din Europa (4).

| 4. | Propunerea constituie una dintre inițiativele de reglementare a strategiei, în special în domeniul securității cibernetice a instituțiilor, organelor, oficiilor și agențiilor UE (denumite în continuare „IUE”). În conformitate cu strategia, propunerea urmărește un obiectiv dublu:






  — | să faciliteze interoperabilitatea sistemelor de informații clasificate, permițând un transfer continuu de informații între diferitele entități și |
| --- | --- | --- |

4.

Propunerea constituie una dintre inițiativele de reglementare a strategiei, în special în domeniul securității cibernetice a instituțiilor, organelor, oficiilor și agențiilor UE (denumite în continuare „IUE”). În conformitate cu strategia, propunerea urmărește un obiectiv dublu:

—

să faciliteze interoperabilitatea sistemelor de informații clasificate, permițând un transfer continuu de informații între diferitele entități și

| — | să permită o abordare interinstituțională a gestionării informațiilor clasificate și a informațiilor neclasificate sensibile ale UE, care ar putea servi, de asemenea, drept model de interoperabilitate între statele membre, precizând că UE ar trebui, de asemenea, să-și dezvolte în continuare capacitatea de a comunica în mod securizat cu partenerii relevanți, bazându-se, în măsura posibilului, pe mecanismele și procedurile existente. |
| --- | --- |

—

să permită o abordare interinstituțională a gestionării informațiilor clasificate și a informațiilor neclasificate sensibile ale UE, care ar putea servi, de asemenea, drept model de interoperabilitate între statele membre, precizând că UE ar trebui, de asemenea, să-și dezvolte în continuare capacitatea de a comunica în mod securizat cu partenerii relevanți, bazându-se, în măsura posibilului, pe mecanismele și procedurile existente.

| 5. | De asemenea, AEPD observă că obiectul propunerii în cauză este legat în mod direct de Propunerea de directivă a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de abrogare a Directivei (UE) 2016/1148 (denumită în continuare „propunerea NIS 2.0”). AEPD reamintește că a emis Avizul 5/2021 privind Strategia de securitate cibernetică (5) și Directiva NIS 2.0. (denumit în continuare „avizul NIS 2.0”) (6). Din acest motiv, prezentul aviz va face trimitere la avizul NIS 2.0. |
| --- | --- |

5.

De asemenea, AEPD observă că obiectul propunerii în cauză este legat în mod direct de Propunerea de directivă a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de abrogare a Directivei (UE) 2016/1148 (denumită în continuare „propunerea NIS 2.0”). AEPD reamintește că a emis Avizul 5/2021 privind Strategia de securitate cibernetică (5) și Directiva NIS 2.0. (denumit în continuare „avizul NIS 2.0”) (6). Din acest motiv, prezentul aviz va face trimitere la avizul NIS 2.0.

| 6. | Potrivit expunerii de motive a propunerii, din cauza cantității tot mai mari de informații sensibile neclasificate și de informații UE clasificate („IUEC”) pe care IUE trebuie să le comunice între ele și având în vedere evoluția dramatică a peisajului amenințărilor, administrația europeană este expusă atacurilor în toate domeniile sale de activitate. Informațiile manipulate de IUE sunt foarte atractive pentru actorii care generează amenințări și trebuie protejate corespunzător. |
| --- | --- |

6.

Potrivit expunerii de motive a propunerii, din cauza cantității tot mai mari de informații sensibile neclasificate și de informații UE clasificate („IUEC”) pe care IUE trebuie să le comunice între ele și având în vedere evoluția dramatică a peisajului amenințărilor, administrația europeană este expusă atacurilor în toate domeniile sale de activitate. Informațiile manipulate de IUE sunt foarte atractive pentru actorii care generează amenințări și trebuie protejate corespunzător.

| 7. | Potrivit expunerii de motive, propunerea:






  — | va stabili categorii armonizate și cuprinzătoare de informații, precum și norme comune de manipulare pentru toate IUE; |
| --- | --- | --- |

7.

Potrivit expunerii de motive, propunerea:

—

va stabili categorii armonizate și cuprinzătoare de informații, precum și norme comune de manipulare pentru toate IUE;

| — | va institui un sistem simplificat de cooperare în domeniul securității informațiilor între IUE, în măsură să promoveze o cultură coerentă a securității informațiilor în întreaga administrație europeană; |
| --- | --- |

—

va institui un sistem simplificat de cooperare în domeniul securității informațiilor între IUE, în măsură să promoveze o cultură coerentă a securității informațiilor în întreaga administrație europeană;

| — | va moderniza politicile de securitate a informațiilor la toate nivelurile de clasificare, pentru toate instituțiile și organele Uniunii, ținând seama de transformarea digitală și de dezvoltarea telemuncii ca practică structurală. |
| --- | --- |

—

va moderniza politicile de securitate a informațiilor la toate nivelurile de clasificare, pentru toate instituțiile și organele Uniunii, ținând seama de transformarea digitală și de dezvoltarea telemuncii ca practică structurală.

| 8. | La 22 martie 2022, Comisia a consultat Autoritatea Europeană pentru Protecția Datelor în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului („RPDUE”) (7). Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor și a vieții private. |
| --- | --- |

8.

La 22 martie 2022, Comisia a consultat Autoritatea Europeană pentru Protecția Datelor în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului („RPDUE”) (7). Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor și a vieții private.

4.   CONCLUZII

| 31. | Având în vedere cele de mai sus, AEPD formulează următoarele recomandări principale:






  — | AEPD recomandă cu fermitate ca propunerea să definească în mod clar activitățile de prelucrare a datelor cu caracter personal care sunt permise în sensul regulamentului respectiv, inclusiv: scopul (scopurile) prelucrării; categoriile de date cu caracter personal; categoriile de persoane vizate; definirea rolurilor după caz (operator, persoană împuternicită de operator, operatori asociați), perioade de păstrare, destinatari în cazul transmiterii către entități care nu intră sub incidența RPDUE. AEPD consideră că aceste aspecte ar trebui să fie prevăzute în mod explicit în propunere sau, cel puțin, într-un act delegat care urmează să fie adoptat ulterior de către Comisie. Propunerea ar trebui să prevadă o astfel de delegare. |
| --- | --- | --- |

31.

Având în vedere cele de mai sus, AEPD formulează următoarele recomandări principale:

—

AEPD recomandă cu fermitate ca propunerea să definească în mod clar activitățile de prelucrare a datelor cu caracter personal care sunt permise în sensul regulamentului respectiv, inclusiv: scopul (scopurile) prelucrării; categoriile de date cu caracter personal; categoriile de persoane vizate; definirea rolurilor după caz (operator, persoană împuternicită de operator, operatori asociați), perioade de păstrare, destinatari în cazul transmiterii către entități care nu intră sub incidența RPDUE. AEPD consideră că aceste aspecte ar trebui să fie prevăzute în mod explicit în propunere sau, cel puțin, într-un act delegat care urmează să fie adoptat ulterior de către Comisie. Propunerea ar trebui să prevadă o astfel de delegare.

| — | AEPD recomandă să se explice într-un considerent că se vor aplica toate dispozițiile prevăzute de RPDUE, inclusiv normele privind transferurile internaționale. Considerentul 6 poate fi utilizat, de asemenea, pentru a include orice altă recomandare generală privind protecția datelor formulată în prezentul aviz care nu vizează modificarea dispozițiilor de fond. |
| --- | --- |

—

AEPD recomandă să se explice într-un considerent că se vor aplica toate dispozițiile prevăzute de RPDUE, inclusiv normele privind transferurile internaționale. Considerentul 6 poate fi utilizat, de asemenea, pentru a include orice altă recomandare generală privind protecția datelor formulată în prezentul aviz care nu vizează modificarea dispozițiilor de fond.

| — | AEPD recomandă cu fermitate includerea criptării de la un capăt la altul în lista măsurilor minime de securitate prevăzute de propunere, după caz, și, în special, în cazul schimbului de informații sensibile neclasificate. |
| --- | --- |

—

AEPD recomandă cu fermitate includerea criptării de la un capăt la altul în lista măsurilor minime de securitate prevăzute de propunere, după caz, și, în special, în cazul schimbului de informații sensibile neclasificate.

| — | AEPD recomandă să se adauge la articolul 5 alineatul (3) mențiunea că, printre factorii luați în considerare în cadrul procesului de gestionare a riscurilor la adresa securității informațiilor, trebuie să se numere și amenințările care decurg din accesul bazat pe jurisdicția țărilor terțe (de exemplu, de către autoritățile publice ale acestora). |
| --- | --- |

—

AEPD recomandă să se adauge la articolul 5 alineatul (3) mențiunea că, printre factorii luați în considerare în cadrul procesului de gestionare a riscurilor la adresa securității informațiilor, trebuie să se numere și amenințările care decurg din accesul bazat pe jurisdicția țărilor terțe (de exemplu, de către autoritățile publice ale acestora).

| — | AEPD recomandă cu fermitate să se explice într-un considerent relevant beneficiile unui proces integrat de gestionare a riscurilor în materie de securitate a informațiilor și de administrare a incidentelor, care să fie utilizat în vederea îndeplinirii obligațiilor de notificare a încălcării securității datelor, atât în ceea ce privește securitatea informațiilor, cât și în ceea ce privește protecția datelor. |
| --- | --- |

—

AEPD recomandă cu fermitate să se explice într-un considerent relevant beneficiile unui proces integrat de gestionare a riscurilor în materie de securitate a informațiilor și de administrare a incidentelor, care să fie utilizat în vederea îndeplinirii obligațiilor de notificare a încălcării securității datelor, atât în ceea ce privește securitatea informațiilor, cât și în ceea ce privește protecția datelor.

| — | AEPD recomandă în mod ferm ca propunerea să prevadă o obligație specifică pentru funcționarii UE responsabili cu securitatea informațiilor de a coopera îndeaproape cu responsabilul cu protecția datelor desemnat în conformitate cu articolul 43 din RPDUE atunci când se desfășoară activități precum aplicarea protecției datelor începând cu momentul conceperii și a protecției implicite, în cazul măsurilor privind securitatea informațiilor, al selectării măsurilor de securitate care implică date cu caracter personal, al gestionării integrate a riscurilor, al administrării integrate a incidentelor legate de securitate. |
| --- | --- |

—

AEPD recomandă în mod ferm ca propunerea să prevadă o obligație specifică pentru funcționarii UE responsabili cu securitatea informațiilor de a coopera îndeaproape cu responsabilul cu protecția datelor desemnat în conformitate cu articolul 43 din RPDUE atunci când se desfășoară activități precum aplicarea protecției datelor începând cu momentul conceperii și a protecției implicite, în cazul măsurilor privind securitatea informațiilor, al selectării măsurilor de securitate care implică date cu caracter personal, al gestionării integrate a riscurilor, al administrării integrate a incidentelor legate de securitate.

Bruxelles, 17 mai 2022.

Wojciech Rafał WIEWIÓROWSKI

---

(1)  COM(2022) 119 final.

1

(2)  COM(2022) 122 final.

2

(3)  Strategia de securitate cibernetică a UE pentru deceniul digital | „Conturarea viitorului digital al Europei” (europa.eu), inclusiv o comunicare comună cu Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate [JOIN(2020) 18]

3

(4)  Consultați capitolul I. INTRODUCERE, pagina 4 din strategie.

4

(5)  Comunicarea comună a Comisiei Europene și a Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate către Parlamentul European și Consiliu, intitulată „Strategia de securitate cibernetică a UE pentru deceniul digital”.

5

(6)  Avizul 5/2021 al AEPD privind Strategia de securitate cibernetică și Directiva NIS 2.0.

6

(7)  Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).

7

---

| 5.7.2022 | RO | Jurnalul Oficial al Uniunii Europene | C 258/10 |
| --- | --- | --- | --- |

5.7.2022

RO

Jurnalul Oficial al Uniunii Europene

C 258/10

---

Rezumatul Avizului Autorității Europene pentru Protecția Datelor referitor la propunerea de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii

[Textul integral al avizului poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu]

(2022/C 258/07)

La 22 martie 2022, Comisia Europeană a adoptat o propunere de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii („propunerea”).

AEPD salută obiectivul propunerii de a îmbunătăți postura de securitate cibernetică a instituțiilor, organelor, oficiilor și agențiilor Uniunii („instituțiile UE”) și salută, de asemenea, noul rol al fostului „Centru de răspuns la incidente de securitate cibernetică”, denumit în prezent „Centrul de securitate cibernetică” (CERT-UE), ținând seama de intensificarea digitalizării, de evoluția rapidă a situației amenințărilor la adresa securității cibernetice și de tranziția recentă către digitalizare provocată, de asemenea, de pandemia de COVID-19.

AEPD regretă că propunerea nu se aliniază la Directiva NIS și la propunerea NIS 2.0, astfel încât să se atingă obiectivul unei reglementări coerente și omogene pentru statele membre și instituțiile UE, care să contribuie la nivelul general de securitate cibernetică al Uniunii. AEPD recomandă adăugarea în propunere a recomandării ca cerințele sale minime de securitate să fie cel puțin egale sau mai stricte decât cerințele minime de securitate ale entităților din propunerea NIS și NIS 2.0.

Pentru a se conforma propunerii, instituțiile UE, precum și CERT-UE vor trebui să implementeze anumite procese și măsuri de securitate cibernetică, care trebuie să implice o prelucrare suplimentară a datelor cu caracter personal. În vederea asigurării securității juridice și a previzibilității, precum și a conformității cu RPDUE, AEPD recomandă insistent ca propunerea sau, cel puțin, un act delegat care să fie adoptat ulterior de Comisie să prevadă în mod clar un temei juridic pentru prelucrarea datelor cu caracter personal de către CERT-UE și instituțiile UE, inclusiv, în special, scopurile prelucrării și categoriile de date cu caracter personal.

AEPD subliniază importanța integrării perspectivei privind protecția datelor și a vieții private în gestionarea securității cibernetice, pentru a realiza sinergii pozitive între propunere și legislația privind protecția datelor și a vieții private, și oferă recomandări specifice privind modul în care pot fi realizate aceste sinergii, inclusiv o obligație specifică pentru funcționarii UE responsabili cu securitatea cibernetică de a coopera îndeaproape cu responsabilul cu protecția datelor desemnat în conformitate cu RPDUE.

AEPD recomandă insistent ca propunerea să prevadă o cooperare strânsă între CERT-UE și AEPD în cazul incidentelor care au ca rezultat încălcarea securității datelor cu caracter personal, în cazul vulnerabilităților semnificative, al incidentelor semnificative sau al atacurilor majore, care ar putea avea ca rezultat încălcarea securității datelor cu caracter personal, precum și în cazul în care CERT-UE are indicii că o încălcare a propunerii implică o încălcare a securității datelor cu caracter personal.

De asemenea, AEPD recomandă insistent ca propunerea să prevadă participarea AEPD la „Consiliul interinstituțional pentru securitate cibernetică” (IICB).

1.   INTRODUCERE ȘI CONTEXT

| 1. | La 22 martie 2022, Comisia Europeană a adoptat o propunere de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii (1) („propunerea”). |
| --- | --- |

1.

La 22 martie 2022, Comisia Europeană a adoptat o propunere de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii (1) („propunerea”).

| 2. | La aceeași dată, Comisia Europeană a adoptat Propunerea de regulament al Parlamentului European și al Consiliului privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (2) („propunerea Infosec”). |
| --- | --- |

2.

La aceeași dată, Comisia Europeană a adoptat Propunerea de regulament al Parlamentului European și al Consiliului privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (2) („propunerea Infosec”).

| 3. | Ambele propuneri au fost avute în vedere în Strategia de securitate cibernetică a UE pentru deceniul digital, prezentată la 16 decembrie 2020 (3) („strategia”). În ansamblu, strategia urmărește să consolideze autonomia strategică a Uniunii în domeniul securității cibernetice și să îmbunătățească reziliența și răspunsul colectiv al acesteia, precum și să construiască un internet mondial și deschis prevăzut cu balustrade solide, pentru combaterea riscurilor la adresa securității și a drepturilor și libertăților fundamentale ale cetățenilor din Europa (4). |
| --- | --- |

3.

Ambele propuneri au fost avute în vedere în Strategia de securitate cibernetică a UE pentru deceniul digital, prezentată la 16 decembrie 2020 (3) („strategia”). În ansamblu, strategia urmărește să consolideze autonomia strategică a Uniunii în domeniul securității cibernetice și să îmbunătățească reziliența și răspunsul colectiv al acesteia, precum și să construiască un internet mondial și deschis prevăzut cu balustrade solide, pentru combaterea riscurilor la adresa securității și a drepturilor și libertăților fundamentale ale cetățenilor din Europa (4).

| 4. | Propunerea constituie una dintre inițiativele de reglementare ale strategiei, în special în domeniul securității cibernetice, pentru instituțiile, organele, oficiile și agențiile UE (instituțiile UE). Din expunerea sa de motive rezultă că propunerea are un dublu obiectiv:






  — | abordarea situației amenințărilor cibernetice tot mai ostile și a incidenței crescute a atacurilor cibernetice mai sofisticate care afectează instituțiile, organele și agențiile UE, determinând necesitatea unor investiții sporite pentru a atinge un nivel ridicat de maturitate în materie de securitate cibernetică și |
| --- | --- | --- |

4.

Propunerea constituie una dintre inițiativele de reglementare ale strategiei, în special în domeniul securității cibernetice, pentru instituțiile, organele, oficiile și agențiile UE (instituțiile UE). Din expunerea sa de motive rezultă că propunerea are un dublu obiectiv:

—

abordarea situației amenințărilor cibernetice tot mai ostile și a incidenței crescute a atacurilor cibernetice mai sofisticate care afectează instituțiile, organele și agențiile UE, determinând necesitatea unor investiții sporite pentru a atinge un nivel ridicat de maturitate în materie de securitate cibernetică și

| — | consolidarea Centrului de răspuns la incidente de securitate cibernetică al UE (CERT-UE) cu un mecanism de finanțare îmbunătățit, necesar pentru a spori capacitatea acestuia de a ajuta instituțiile, organele și agențiile UE să aplice noile norme în materie de securitate cibernetică și să își îmbunătățească reziliența cibernetică. |
| --- | --- |

—

consolidarea Centrului de răspuns la incidente de securitate cibernetică al UE (CERT-UE) cu un mecanism de finanțare îmbunătățit, necesar pentru a spori capacitatea acestuia de a ajuta instituțiile, organele și agențiile UE să aplice noile norme în materie de securitate cibernetică și să își îmbunătățească reziliența cibernetică.

| 5. | AEPD observă că obiectul propunerii în cauză este interconectat cu Propunerea de directivă a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de abrogare a Directivei (UE) 2016/1148 („propunerea NIS 2.0”). AEPD reamintește că a emis Avizul 5/2021 privind Strategia de securitate cibernetică (5) și Directiva NIS 2.0 („avizul NIS 2.0”) (6). Din acest motiv, prezentul aviz va face trimitere la avizul NIS 2.0. |
| --- | --- |

5.

AEPD observă că obiectul propunerii în cauză este interconectat cu Propunerea de directivă a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de abrogare a Directivei (UE) 2016/1148 („propunerea NIS 2.0”). AEPD reamintește că a emis Avizul 5/2021 privind Strategia de securitate cibernetică (5) și Directiva NIS 2.0 („avizul NIS 2.0”) (6). Din acest motiv, prezentul aviz va face trimitere la avizul NIS 2.0.

| 6. | În conformitate cu strategia, propunerea urmărește îmbunătățirea în continuare a rezilienței tuturor instituțiilor, organelor și agențiilor Uniunii, precum și a capacităților lor de răspuns la incidente. Propunerea reflectă, de asemenea, prioritățile Comisiei de a pregăti Europa pentru era digitală și de a construi o economie capabilă să facă față provocărilor viitorului și aflată în serviciul cetățenilor. În plus, subliniază că securitatea și reziliența administrației publice reprezintă o piatră de temelie a transformării digitale a societății în ansamblu. |
| --- | --- |

6.

În conformitate cu strategia, propunerea urmărește îmbunătățirea în continuare a rezilienței tuturor instituțiilor, organelor și agențiilor Uniunii, precum și a capacităților lor de răspuns la incidente. Propunerea reflectă, de asemenea, prioritățile Comisiei de a pregăti Europa pentru era digitală și de a construi o economie capabilă să facă față provocărilor viitorului și aflată în serviciul cetățenilor. În plus, subliniază că securitatea și reziliența administrației publice reprezintă o piatră de temelie a transformării digitale a societății în ansamblu.

| 7. | În conformitate cu expunerea de motive, propunerea:






  — | prezintă măsuri în vederea asigurării unui nivel comun ridicat de securitate cibernetică pentru instituțiile, organele și agențiile Uniunii Europene; |
| --- | --- | --- |

7.

În conformitate cu expunerea de motive, propunerea:

—

prezintă măsuri în vederea asigurării unui nivel comun ridicat de securitate cibernetică pentru instituțiile, organele și agențiile Uniunii Europene;

| — | instituie „Consiliul interinstituțional pentru securitate cibernetică”, responsabil pentru monitorizarea punerii în aplicare a regulamentului propus; |
| --- | --- |

—

instituie „Consiliul interinstituțional pentru securitate cibernetică”, responsabil pentru monitorizarea punerii în aplicare a regulamentului propus;

| — | stabilește noul rol al Centrului de răspuns la incidente de securitate cibernetică pentru instituțiile, agențiile și organele UE („CERT-UE”) (7), ca „Centru de securitate cibernetică” pentru instituțiile, organele și agențiile Uniunii, în concordanță cu evoluțiile din statele membre și de la nivel mondial. |
| --- | --- |

—

stabilește noul rol al Centrului de răspuns la incidente de securitate cibernetică pentru instituțiile, agențiile și organele UE („CERT-UE”) (7), ca „Centru de securitate cibernetică” pentru instituțiile, organele și agențiile Uniunii, în concordanță cu evoluțiile din statele membre și de la nivel mondial.

| 8. | La 22 martie 2022, Comisia a solicitat AEPD să emită un aviz cu privire la propunere în temeiul articolului 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului („RPDUE”) (8). Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor și a vieții private. |
| --- | --- |

8.

La 22 martie 2022, Comisia a solicitat AEPD să emită un aviz cu privire la propunere în temeiul articolului 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului („RPDUE”) (8). Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor și a vieții private.

4.   CONCLUZII

| 48. | Având în vedere cele de mai sus, AEPD face următoarele recomandări principale:






  — | AEPD recomandă adăugarea în cadrul unui considerent a faptului că propunerea se bazează pe propunerea NIS 2.0 și explicarea mai în detaliu în considerentele 4 și 5 a legăturii dintre propunere și Directiva NIS, precum și propunerea NIS 2.0. În plus, AEPD recomandă includerea în textul principal a următoarei formulări: „Cerințele minime de securitate ar trebui să fie cel puțin egale sau mai stricte decât cerințele minime de securitate ale entităților din propunerea NIS și NIS 2.0”; |
| --- | --- | --- |

48.

Având în vedere cele de mai sus, AEPD face următoarele recomandări principale:

—

AEPD recomandă adăugarea în cadrul unui considerent a faptului că propunerea se bazează pe propunerea NIS 2.0 și explicarea mai în detaliu în considerentele 4 și 5 a legăturii dintre propunere și Directiva NIS, precum și propunerea NIS 2.0. În plus, AEPD recomandă includerea în textul principal a următoarei formulări: „Cerințele minime de securitate ar trebui să fie cel puțin egale sau mai stricte decât cerințele minime de securitate ale entităților din propunerea NIS și NIS 2.0”;

| — | AEPD recomandă insistent ca propunerea să ofere în mod clar un temei juridic pentru prelucrarea datelor cu caracter personal de către CERT-UE și instituțiile UE, inclusiv, în special, scopurile prelucrării și categoriile de date cu caracter personal. În plus, ar trebui prevăzute în mod explicit următoarele elemente: (a) identificarea operatorului (operatorilor), a persoanelor împuternicite de operator sau a operatorilor asociați, după caz; (b) categoriile de persoane vizate; (c) perioadele de păstrare sau cel puțin criteriile de stabilire a acestor perioade. AEPD consideră că aceste elemente ar trebui prevăzute în mod explicit în propunere sau, cel puțin, într-un act delegat care urmează să fie adoptat ulterior de Comisie. Propunerea ar trebui să prevadă o astfel de delegare; |
| --- | --- |

—

AEPD recomandă insistent ca propunerea să ofere în mod clar un temei juridic pentru prelucrarea datelor cu caracter personal de către CERT-UE și instituțiile UE, inclusiv, în special, scopurile prelucrării și categoriile de date cu caracter personal. În plus, ar trebui prevăzute în mod explicit următoarele elemente: (a) identificarea operatorului (operatorilor), a persoanelor împuternicite de operator sau a operatorilor asociați, după caz; (b) categoriile de persoane vizate; (c) perioadele de păstrare sau cel puțin criteriile de stabilire a acestor perioade. AEPD consideră că aceste elemente ar trebui prevăzute în mod explicit în propunere sau, cel puțin, într-un act delegat care urmează să fie adoptat ulterior de Comisie. Propunerea ar trebui să prevadă o astfel de delegare;

| — | AEPD recomandă insistent includerea „criptării în repaus”, a „criptării în tranzit”, precum și a „criptării de la un capăt la altul” în lista măsurilor minime de securitate cibernetică din anexa II la propunere; |
| --- | --- |

—

AEPD recomandă insistent includerea „criptării în repaus”, a „criptării în tranzit”, precum și a „criptării de la un capăt la altul” în lista măsurilor minime de securitate cibernetică din anexa II la propunere;

| — | AEPD recomandă insistent ca propunerea să prevadă o obligație specifică pentru responsabilul local cu securitatea cibernetică definit la articolul 4 alineatul (5) de a coopera cu responsabilul cu protecția datelor desemnat în conformitate cu articolul 43 din RPDUE, atunci când tratează activități care se suprapun, cum ar fi aplicarea protecției datelor începând cu momentul conceperii și în mod implicit în cazul măsurilor de securitate cibernetică, selectarea unor măsuri de securitate cibernetică care implică date cu caracter personal, gestionarea integrată a riscurilor și gestionarea integrată a incidentelor de securitate; |
| --- | --- |

—

AEPD recomandă insistent ca propunerea să prevadă o obligație specifică pentru responsabilul local cu securitatea cibernetică definit la articolul 4 alineatul (5) de a coopera cu responsabilul cu protecția datelor desemnat în conformitate cu articolul 43 din RPDUE, atunci când tratează activități care se suprapun, cum ar fi aplicarea protecției datelor începând cu momentul conceperii și în mod implicit în cazul măsurilor de securitate cibernetică, selectarea unor măsuri de securitate cibernetică care implică date cu caracter personal, gestionarea integrată a riscurilor și gestionarea integrată a incidentelor de securitate;

| — | AEPD recomandă insistent adăugarea, la articolul 12 „Misiunea și sarcinile CERT-UE” din propunere, a unei dispoziții cu următorul conținut: „CERT-UE acționează în strânsă cooperare cu AEPD în cazul incidentelor care au ca rezultat încălcarea securității datelor cu caracter personal sau încălcarea confidențialității comunicațiilor electronice”; |
| --- | --- |

—

AEPD recomandă insistent adăugarea, la articolul 12 „Misiunea și sarcinile CERT-UE” din propunere, a unei dispoziții cu următorul conținut: „CERT-UE acționează în strânsă cooperare cu AEPD în cazul incidentelor care au ca rezultat încălcarea securității datelor cu caracter personal sau încălcarea confidențialității comunicațiilor electronice”;

| — | AEPD recomandă adăugarea unei obligații pentru CERT-UE de a informa AEPD în cazul vulnerabilităților semnificative, al incidentelor semnificative sau al atacurilor majore care ar putea avea ca rezultat încălcarea securității datelor cu caracter personal și/sau încălcarea confidențialității comunicațiilor electronice. |
| --- | --- |

—

AEPD recomandă adăugarea unei obligații pentru CERT-UE de a informa AEPD în cazul vulnerabilităților semnificative, al incidentelor semnificative sau al atacurilor majore care ar putea avea ca rezultat încălcarea securității datelor cu caracter personal și/sau încălcarea confidențialității comunicațiilor electronice.

| — | AEPD recomandă introducerea, la articolul 12, a unei dispoziții care să prevadă obligația AEPD de a se implica în activitățile CERT-UE de sensibilizare în materie de securitate cibernetică ale instituțiilor UE, pentru a acoperi interacțiunea dintre încălcarea securității datelor cu caracter personal și incidentele de securitate cibernetică; |
| --- | --- |

—

AEPD recomandă introducerea, la articolul 12, a unei dispoziții care să prevadă obligația AEPD de a se implica în activitățile CERT-UE de sensibilizare în materie de securitate cibernetică ale instituțiilor UE, pentru a acoperi interacțiunea dintre încălcarea securității datelor cu caracter personal și incidentele de securitate cibernetică;

| — | AEPD recomandă adăugarea, la articolul 12 „Misiunea și sarcinile CERT-UE” din propunere, a unei dispoziții care să specifice obligația CERT-UE de a informa AEPD, fără întârzieri nejustificate, atunci când are indicii că o încălcare de către instituțiile UE a obligațiilor prevăzute în propunere implică o încălcare a securității datelor cu caracter personal; |
| --- | --- |

—

AEPD recomandă adăugarea, la articolul 12 „Misiunea și sarcinile CERT-UE” din propunere, a unei dispoziții care să specifice obligația CERT-UE de a informa AEPD, fără întârzieri nejustificate, atunci când are indicii că o încălcare de către instituțiile UE a obligațiilor prevăzute în propunere implică o încălcare a securității datelor cu caracter personal;

| — | AEPD recomandă insistent ca Autoritatea Europeană pentru Protecția Datelor să fie adăugată la articolul 9 alineatul (3) în calitate participant permanent la IICB, cu un reprezentant. |
| --- | --- |

—

AEPD recomandă insistent ca Autoritatea Europeană pentru Protecția Datelor să fie adăugată la articolul 9 alineatul (3) în calitate participant permanent la IICB, cu un reprezentant.

Bruxelles, 17 mai 2022

Wojciech Rafał WIEWIÓROWSKI

---

(1)  COM(2022) 122 final.

1

(2)  COM(2022) 119 final.

2

(3)  Strategia de securitate cibernetică a UE pentru deceniul digital | Conturarea viitorului digital al Europei (europa.eu), inclusiv o comunicare comună cu Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate [JOIN (2020) 18].

3

(4)  Vezi capitolul I. INTRODUCERE, pagina 4 din strategie.

4

(5)  Comunicarea comună a Comisiei Europene și a Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate către Parlamentul European și Consiliu, intitulată „Strategia de securitate cibernetică a UE pentru deceniul digital”.

5

(6)  Avizul 5/2021 al Autorității Europene pentru Protecția Datelor privind Strategia de securitate cibernetică și Directiva NIS 2.0.

6

(7)  Rolul actual al CERT-UE decurge din Acordul interinstituțional 2018/C 12/01.

7

(8)  Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).

8

---

INFORMĂRI PROVENIND DE LA STATELE MEMBRE

| 5.7.2022 | RO | Jurnalul Oficial al Uniunii Europene | C 258/13 |
| --- | --- | --- | --- |

5.7.2022

RO

Jurnalul Oficial al Uniunii Europene

C 258/13

---

Actualizare a sumelor de referință pentru trecerea frontierelor externe, menționate la articolul 6 alineatul (4) din Regulamentul (UE) 2016/399 al Parlamentului European și al Consiliului cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen) (1)

(2022/C 258/08)

Publicarea sumelor de referință pentru trecerea frontierelor externe, menționate la articolul 6 alineatul (4) din Regulamentul (UE) 2016/399 al Parlamentului European și al Consiliului din 9 martie 2016 cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen) (2) are la bază informațiile comunicate Comisiei de către statele membre în conformitate cu articolul 39 din Codul Frontierelor Schengen.

În afară de publicarea în Jurnalul Oficial, o actualizare periodică este disponibilă pe site-ul Direcției Generale Migrație și Afaceri Interne.

SUMELE DE REFERINȚĂ NECESARE PENTRU TRECEREA FRONTIERELOR EXTERNE, STABILITE DE CĂTRE AUTORITĂȚILE NAȚIONALE

ISLANDA

Modificarea informațiilor publicate în JO C 247, 13.10.2006, p. 19.

În temeiul legislației islandeze, străinii trebuie să facă dovada că au suficienți bani pentru satisfacerea nevoilor proprii în Islanda și a efectua călătoria de întoarcere. În practică, suma de referință este stabilită la 8 000 ISK de persoană pe zi. În cazul în care cheltuielile aferente șederii sunt suportate de un terț, suma se înjumătățește. Suma minimă totală este de 40 000 ISK pentru fiecare intrare.

Lista publicărilor anterioare

JO C 247, 13.10.2006, p. 19.

JO C 77, 5.4.2007, p. 11.

JO C 153, 6.7.2007, p. 22.

JO C 164, 18.7.2007, p. 45.

JO C 182, 4.8.2007, p. 18.

JO C 57, 1.3.2008, p. 38.

JO C 134, 31.5.2008, p. 19.

JO C 331, 31.12.2008, p. 13.

JO C 33, 10.2.2009, p. 1.

JO C 36, 13.2.2009, p. 100.

JO C 37, 14.2.2009, p. 8.

JO C 98, 29.4.2009, p. 11.

JO C 35, 12.2.2010, p. 7.

JO C 304, 10.11.2010, p. 5.

JO C 24, 26.1.2011, p. 6.

JO C 157, 27.5.2011, p. 8.

JO C 203, 9.7.2011, p. 16.

JO C 11, 13.1.2012, p. 13.

JO C 72, 10.3.2012, p. 44.

JO C 199, 7.7.2012, p. 8.

JO C 298, 4.10.2012, p. 3.

JO C 56, 26.2.2013, p. 13.

JO C 98, 5.4.2013, p. 3.

JO C 269, 18.9.2013, p. 2.

JO C 57, 28.2.2014, p. 2.

JO C 152, 20.5.2014, p. 25.

JO C 224, 15.7.2014, p. 31.

JO C 434, 4.12.2014, p. 3.

JO C 447, 13.12.2014, p. 32.

JO C 38, 4.2.2015, p. 20.

JO C 96, 11.3.2016, p. 7.

JO C 146, 26.4.2016, p. 12.

JO C 248, 8.7.2016, p. 12.

JO C 111, 8.4.2017, p. 11.

JO C 21, 20.1.2018, p. 3.

JO C 93, 12.3.2018, p. 4.

JO C 153, 2.5.2018, p. 8.

JO C 186, 31.5.2018, p. 10.

JO C 264, 26.7.2018, p. 6.

JO C 366, 10.10.2018, p. 12.

JO C 459, 20.12.2018, p. 38.

JO C 140, 16.4.2019, p. 7.

JO C 178, 28.5.2020, p. 3.

JO C 102, 24.3.2021, p. 8.

JO C 486, 3.12.2021, p. 26.

JO C 139, 29.3.2022, p. 3.

JO C 143, 31.3.2022, p. 6.

---

(1)  A se vedea lista publicărilor anterioare la sfârșitul acestei actualizări.

(2)  JO L 77, 23.3.2016, p. 1.

---