# Den Europæiske Unions C 258/2022

| | ISSN 1977-0871 |
| --- | --- |
| Den Europæiske Unions
  Tidende | C 258 |
| | |
| Dansk udgave | Meddelelser og oplysninger | 65. årgang5. juli 2022 |

ISSN 1977-0871

Den Europæiske Unions

Tidende

C 258

Dansk udgave

Meddelelser og oplysninger

65. årgang5. juli 2022

---

| Indhold | Side |
| --- | --- |
| | II   Meddelelser |
| | MEDDELELSER FRA DEN EUROPÆISKE UNIONS INSTITUTIONER, ORGANER, KONTORER OG AGENTURER |
| | Europa-Kommissionen |
| 2022/C 258/01 | Beslutning om ikke at gøre indsigelse mod en anmeldt fusion (Sag M.10708 — CURA / OCG / DEUTSCHE EUROSHOP JV) (
  1
  ) | 1 |
| 2022/C 258/02 | Beslutning om ikke at gøre indsigelse mod en anmeldt fusion (Sag M.10529 — HEIDELBERGCEMENT / THOMA BRAVO / COMMAND ALKON) (
  1
  ) | 2 |

Indhold

Side

II   Meddelelser

MEDDELELSER FRA DEN EUROPÆISKE UNIONS INSTITUTIONER, ORGANER, KONTORER OG AGENTURER

Europa-Kommissionen

2022/C 258/01

Beslutning om ikke at gøre indsigelse mod en anmeldt fusion (Sag M.10708 — CURA / OCG / DEUTSCHE EUROSHOP JV) (
  1
  )

1

1

2022/C 258/02

Beslutning om ikke at gøre indsigelse mod en anmeldt fusion (Sag M.10529 — HEIDELBERGCEMENT / THOMA BRAVO / COMMAND ALKON) (
  1
  )

1

2

---

| | IV   Oplysninger |
| --- | --- |
| | OPLYSNINGER FRA DEN EUROPÆISKE UNIONS INSTITUTIONER, ORGANER, KONTORER OG AGENTURER |
| | Europa-Kommissionen |
| 2022/C 258/03 | Euroens vekselkurs — 4. juli 2022 | 3 |
| | Revisionsretten |
| 2022/C 258/04 | Særberetning nr. 14/2022: — Kommissionens reaktion på svig i forbindelse med den fælles landbrugspolitik - Det er på tide at grave dybere | 4 |
| | Den Europæiske Tilsynsførende for Databeskyttelse |
| 2022/C 258/05 | Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslag til forordning om beskyttelse af geografiske betegnelser for håndværks- og industriprodukter
  (Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu) | 5 |
| 2022/C 258/06 | Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslaget til forordning om informationssikkerhed i EU’s institutioner, organer, kontorer og agenturer
  (Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu) | 7 |
| 2022/C 258/07 | Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslaget til forordning om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU’s institutioner, organer, kontorer og agenturer
  [Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu] | 10 |
| | OPLYSNINGER FRA MEDLEMSSTATERNE |
| 2022/C 258/08 | Ajourføring af referencebeløb gældende ved passage af de ydre grænser, jf. artikel 6, nr. 4), i Europa-Parlamentets og Rådets forordning (EU) 2016/399 om indførelse af en EU-kodeks for personers grænsepassage (Schengengrænsekodeks) | 13 |

IV   Oplysninger

OPLYSNINGER FRA DEN EUROPÆISKE UNIONS INSTITUTIONER, ORGANER, KONTORER OG AGENTURER

Europa-Kommissionen

2022/C 258/03

Euroens vekselkurs — 4. juli 2022

3

Revisionsretten

2022/C 258/04

Særberetning nr. 14/2022: — Kommissionens reaktion på svig i forbindelse med den fælles landbrugspolitik - Det er på tide at grave dybere

4

Den Europæiske Tilsynsførende for Databeskyttelse

2022/C 258/05

Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslag til forordning om beskyttelse af geografiske betegnelser for håndværks- og industriprodukter
  (Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu)

(Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu)

5

2022/C 258/06

Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslaget til forordning om informationssikkerhed i EU’s institutioner, organer, kontorer og agenturer
  (Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu)

(Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu)

7

2022/C 258/07

Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslaget til forordning om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU’s institutioner, organer, kontorer og agenturer
  [Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu]

[Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu]

10

OPLYSNINGER FRA MEDLEMSSTATERNE

2022/C 258/08

Ajourføring af referencebeløb gældende ved passage af de ydre grænser, jf. artikel 6, nr. 4), i Europa-Parlamentets og Rådets forordning (EU) 2016/399 om indførelse af en EU-kodeks for personers grænsepassage (Schengengrænsekodeks)

13

---

| | |
| --- | --- |
| | (1)   EØS-relevant tekst. |

---

(1)   EØS-relevant tekst.

1

| DA | |
| --- | --- |

DA

---

II Meddelelser

MEDDELELSER FRA DEN EUROPÆISKE UNIONS INSTITUTIONER, ORGANER, KONTORER OG AGENTURER

Europa-Kommissionen

| 5.7.2022 | DA | Den Europæiske Unions Tidende | C 258/1 |
| --- | --- | --- | --- |

5.7.2022

DA

Den Europæiske Unions Tidende

C 258/1

---

Beslutning om ikke at gøre indsigelse mod en anmeldt fusion

(Sag M.10708 — CURA / OCG / DEUTSCHE EUROSHOP JV)

(EØS-relevant tekst)

(2022/C 258/01)

Den 23. juni 2022 besluttede Kommissionen ikke at gøre indsigelse mod ovennævnte anmeldte fusion og erklære den forenelig med det indre marked. Beslutningen er truffet efter artikel 6, stk. 1, litra b), i Rådets forordning (EF) nr. 139/2004 (1). Beslutningens fulde ordlyd foreligger kun på engelsk og vil blive offentliggjort, efter at eventuelle forretningshemmeligheder er udeladt. Den vil kunne ses:

| — | under fusioner på Kommissionens websted for konkurrence (http://ec.europa.eu/competition/mergers/cases/). Dette websted giver forskellige muligheder for at finde de konkrete fusionsbeslutninger, idet de er opstillet efter bl.a. virksomhedens navn, sagsnummer, dato og sektor |
| --- | --- |

—

under fusioner på Kommissionens websted for konkurrence (http://ec.europa.eu/competition/mergers/cases/). Dette websted giver forskellige muligheder for at finde de konkrete fusionsbeslutninger, idet de er opstillet efter bl.a. virksomhedens navn, sagsnummer, dato og sektor

| — | i elektronisk form på EUR-Lex-webstedet (http://eur-lex.europa.eu/homepage.html?locale=da) under dokumentnummer 32022M10708. EUR-Lex giver onlineadgang til EU-retten. |
| --- | --- |

—

i elektronisk form på EUR-Lex-webstedet (http://eur-lex.europa.eu/homepage.html?locale=da) under dokumentnummer 32022M10708. EUR-Lex giver onlineadgang til EU-retten.

---

(1)  EUT L 24 af 29.1.2004, s. 1.

---

| 5.7.2022 | DA | Den Europæiske Unions Tidende | C 258/2 |
| --- | --- | --- | --- |

5.7.2022

DA

Den Europæiske Unions Tidende

C 258/2

---

Beslutning om ikke at gøre indsigelse mod en anmeldt fusion

(Sag M.10529 — HEIDELBERGCEMENT / THOMA BRAVO / COMMAND ALKON)

(EØS-relevant tekst)

(2022/C 258/02)

Den 11. april 2022 besluttede Kommissionen ikke at gøre indsigelse mod ovennævnte anmeldte fusion og erklære den forenelig med det indre marked. Beslutningen er truffet efter artikel 6, stk. 1, litra b), i Rådets forordning (EF) nr. 139/2004 (1). Beslutningens fulde ordlyd foreligger kun på engelsk og vil blive offentliggjort, efter at eventuelle forretningshemmeligheder er udeladt. Den vil kunne ses:

| — | under fusioner på Kommissionens websted for konkurrence (http://ec.europa.eu/competition/mergers/cases/). Dette websted giver forskellige muligheder for at finde de konkrete fusionsbeslutninger, idet de er opstillet efter bl.a. virksomhedens navn, sagsnummer, dato og sektor |
| --- | --- |

—

under fusioner på Kommissionens websted for konkurrence (http://ec.europa.eu/competition/mergers/cases/). Dette websted giver forskellige muligheder for at finde de konkrete fusionsbeslutninger, idet de er opstillet efter bl.a. virksomhedens navn, sagsnummer, dato og sektor

| — | i elektronisk form på EUR-Lex-webstedet (http://eur-lex.europa.eu/homepage.html?locale=da) under dokumentnummer 32022M10529. EUR-Lex giver onlineadgang til EU-retten. |
| --- | --- |

—

i elektronisk form på EUR-Lex-webstedet (http://eur-lex.europa.eu/homepage.html?locale=da) under dokumentnummer 32022M10529. EUR-Lex giver onlineadgang til EU-retten.

---

(1)  EUT L 24 af 29.1.2004, s. 1.

---

IV Oplysninger

OPLYSNINGER FRA DEN EUROPÆISKE UNIONS INSTITUTIONER, ORGANER, KONTORER OG AGENTURER

Europa-Kommissionen

| 5.7.2022 | DA | Den Europæiske Unions Tidende | C 258/3 |
| --- | --- | --- | --- |

5.7.2022

DA

Den Europæiske Unions Tidende

C 258/3

---

Euroens vekselkurs (1)

4. juli 2022

(2022/C 258/03)

1 euro =

| | Valuta | Kurs |
| --- | --- | --- |
| USD | amerikanske dollar | 1,0455 |
| JPY | japanske yen | 141,51 |
| DKK | danske kroner | 7,4391 |
| GBP | pund sterling | 0,85960 |
| SEK | svenske kroner | 10,7658 |
| CHF | schweiziske franc | 1,0037 |
| ISK | islandske kroner | 139,30 |
| NOK | norske kroner | 10,2958 |
| BGN | bulgarske lev | 1,9558 |
| CZK | tjekkiske koruna | 24,745 |
| HUF | ungarske forint | 401,52 |
| PLN | polske zloty | 4,7100 |
| RON | rumænske leu | 4,9440 |
| TRY | tyrkiske lira | 17,5994 |
| AUD | australske dollar | 1,5205 |
| CAD | canadiske dollar | 1,3435 |
| HKD | hongkongske dollar | 8,2033 |
| NZD | newzealandske dollar | 1,6748 |
| SGD | singaporeanske dollar | 1,4587 |
| KRW | sydkoreanske won | 1 353,40 |
| ZAR | sydafrikanske rand | 17,0275 |
| CNY | kinesiske renminbi yuan | 6,9977 |
| HRK | kroatiske kuna | 7,5301 |
| IDR | indonesiske rupiah | 15 684,13 |
| MYR | malaysiske ringgit | 4,6138 |
| PHP | filippinske pesos | 57,487 |
| RUB | russiske rubler | |
| THB | thailandske bath | 37,298 |
| BRL | brasilianske real | 5,5663 |
| MXN | mexicanske pesos | 21,1972 |
| INR | indiske rupee | 82,5067 |

Valuta

Kurs

USD

amerikanske dollar

1,0455

JPY

japanske yen

141,51

DKK

danske kroner

7,4391

GBP

pund sterling

0,85960

SEK

svenske kroner

10,7658

CHF

schweiziske franc

1,0037

ISK

islandske kroner

139,30

NOK

norske kroner

10,2958

BGN

bulgarske lev

1,9558

CZK

tjekkiske koruna

24,745

HUF

ungarske forint

401,52

PLN

polske zloty

4,7100

RON

rumænske leu

4,9440

TRY

tyrkiske lira

17,5994

AUD

australske dollar

1,5205

CAD

canadiske dollar

1,3435

HKD

hongkongske dollar

8,2033

NZD

newzealandske dollar

1,6748

SGD

singaporeanske dollar

1,4587

KRW

sydkoreanske won

1 353,40

ZAR

sydafrikanske rand

17,0275

CNY

kinesiske renminbi yuan

6,9977

HRK

kroatiske kuna

7,5301

IDR

indonesiske rupiah

15 684,13

MYR

malaysiske ringgit

4,6138

PHP

filippinske pesos

57,487

RUB

russiske rubler

THB

thailandske bath

37,298

BRL

brasilianske real

5,5663

MXN

mexicanske pesos

21,1972

INR

indiske rupee

82,5067

---

(1)  Kilde: Referencekurs offentliggjort af Den Europæiske Centralbank.

---

Revisionsretten

| 5.7.2022 | DA | Den Europæiske Unions Tidende | C 258/4 |
| --- | --- | --- | --- |

5.7.2022

DA

Den Europæiske Unions Tidende

C 258/4

---

Særberetning nr. 14/2022:

"Kommissionens reaktion på svig i forbindelse med den fælles landbrugspolitik - Det er på tide at grave dybere"

(2022/C 258/04)

Den Europæiske Revisionsret har offentliggjort sin særberetning nr. 14/2022: "Kommissionens reaktion på svig i forbindelse med den fælles landbrugspolitik - Det er på tide at grave dybere".

Beretningen kan læses direkte på eller downloades fra Den Europæiske Revisionsrets websted: https://www.eca.europa.eu/da/Pages/DocItem.aspx?did=61337

---

Den Europæiske Tilsynsførende for Databeskyttelse

| 5.7.2022 | DA | Den Europæiske Unions Tidende | C 258/5 |
| --- | --- | --- | --- |

5.7.2022

DA

Den Europæiske Unions Tidende

C 258/5

---

Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslag til forordning om beskyttelse af geografiske betegnelser for håndværks- og industriprodukter

(Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu)

(2022/C 258/05)

Den 13. april 2022 vedtog Europa-Kommissionen et forslag til forordning om beskyttelse af geografiske betegnelser for håndværks- og industriprodukter og om ændring af Europa-Parlamentets og Rådets forordning (EU) 2017/1001 og Europa-Parlamentets og Rådets (EU) 2019/1753 og Rådets afgørelse (EU) 2019/1754 (i det følgende benævnt »forslaget«).

Dette forslag har til formål at supplere EU’s beskyttelsessystem for geografiske betegnelser, som allerede findes for landbrugsprodukter, fødevarer, vin og spiritus, og at muliggøre en effektiv opfyldelse af de forpligtelser, der følger af EU’s tiltrædelse af Genèveaftalen under Lissabonaftalen.

EDPS noterer sig med tilfredshed, at forslaget fastlægger Kommissionens, EUIPO’s og medlemsstaternes kompetente myndigheders rolle med hensyn til behandling af personoplysninger i procedurerne i henhold til dette forslag.

EDPS anbefaler, at det præciseres, hvorvidt de forskellige dataansvarlige, der er involveret i behandlingen af personoplysninger, vil fungere som fælles dataansvarlige. Hvis dette er tilfældet, anbefaler EDPS, at der indføres en ordning som omhandlet i artikel 28 i EUDPR og/eller artikel 26 i GDPR. I denne henseende minder EDPS om, at detaljerede ordninger for at sikre overholdelse af databeskyttelseskravene også, hvor det er nødvendigt, kan fastsættes ved hjælp af en gennemførelsesretsakt.

EDPS bemærker, at forslaget indeholder bestemmelser om oprettelse af et offentligt tilgængeligt elektronisk register over geografiske betegnelser for håndværks- og industriprodukter. I denne henseende anbefaler EDPS en klar afgrænsning af de kategorier af oplysninger, der vil blive behandlet. EDPS anbefaler, at det i selve forslaget angives, hvilke kategorier af personoplysninger der er tale om. Endelig mener EDPS, at den valgte dataopbevaringsperiode for dokumentationen vedrørende annullering af geografiske betegnelser bør begrundes yderligere.

1.   INDLEDNING

| 1. | Den 13. april 2022 vedtog Europa-Kommissionen et forslag til forordning om beskyttelse af geografiske betegnelser for håndværks- og industriprodukter og om ændring af Europa-Parlamentets og Rådets forordning (EU) 2017/1001 og (EU) 2019/1753 Europa-Parlamentets og Rådets afgørelse (EU) 2019/1754 (»forslaget«). |
| --- | --- |

1.

Den 13. april 2022 vedtog Europa-Kommissionen et forslag til forordning om beskyttelse af geografiske betegnelser for håndværks- og industriprodukter og om ændring af Europa-Parlamentets og Rådets forordning (EU) 2017/1001 og (EU) 2019/1753 Europa-Parlamentets og Rådets afgørelse (EU) 2019/1754 (»forslaget«).

| 2. | Formålet med forslaget er at indføre en beskyttelse af geografiske betegnelser, som finder direkte anvendelse på håndværks- og industriprodukter på EU-plan. Det har også til formål at sikre, at producenterne kan drage fordel af de internationale rammer for registrering og beskyttelse af geografiske betegnelser (»Lissabonsystemet«) (1). |
| --- | --- |

2.

Formålet med forslaget er at indføre en beskyttelse af geografiske betegnelser, som finder direkte anvendelse på håndværks- og industriprodukter på EU-plan. Det har også til formål at sikre, at producenterne kan drage fordel af de internationale rammer for registrering og beskyttelse af geografiske betegnelser (»Lissabonsystemet«) (1).

| 3. | Forslaget supplerer EU’s eksisterende beskyttelse af geografiske betegnelser på landbrugsområdet. Det følger samme tilgang med hensyn til betingelserne for registrering og beskyttelsen af geografiske betegnelser for landbrugsprodukter, fødevarer, vin og spiritus som i:






  — | Europa-Parlamentets og Rådets (2) forordning (EU) nr. 1151/2012 om kvalitetsordninger for landbrugsprodukter og fødevarer |
| --- | --- | --- |

3.

Forslaget supplerer EU’s eksisterende beskyttelse af geografiske betegnelser på landbrugsområdet. Det følger samme tilgang med hensyn til betingelserne for registrering og beskyttelsen af geografiske betegnelser for landbrugsprodukter, fødevarer, vin og spiritus som i:

—

Europa-Parlamentets og Rådets (2) forordning (EU) nr. 1151/2012 om kvalitetsordninger for landbrugsprodukter og fødevarer

| — | Europa-Parlamentets og Rådets (3) forordning (EU) 2019/787 om definition, beskrivelse, præsentation og mærkning af spiritus og |
| --- | --- |

—

Europa-Parlamentets og Rådets (3) forordning (EU) 2019/787 om definition, beskrivelse, præsentation og mærkning af spiritus og

| — | Europa-Parlamentets og Rådets (4) forordning (EU) nr. 1308/2013 om en fælles markedsordning for landbrugsprodukter (5). |
| --- | --- |

—

Europa-Parlamentets og Rådets (4) forordning (EU) nr. 1308/2013 om en fælles markedsordning for landbrugsprodukter (5).

| 4. | Forslaget vil ændre Europa-Parlamentets og Rådets forordning (EU) 2017/1001 om EU-varemærker for så vidt angår eventuelle konflikter mellem geografiske betegnelser og varemærker og præcisere yderligere opgaver for Den Europæiske Unions Kontor for Intellektuel Ejendomsret (»EUIPO«). Det foreslår også en ændring af Rådets afgørelse (EU) 2019/1754 om Den Europæiske Unions tiltrædelse af Genèveaftalen om Lissabonaftalen om oprindelsesbetegnelser og geografiske betegnelser med henblik på at etablere en forbindelse mellem EU’s system til beskyttelse af geografiske betegnelser for håndværks- og industriprodukter og Lissabonsystemet (6). |
| --- | --- |

4.

Forslaget vil ændre Europa-Parlamentets og Rådets forordning (EU) 2017/1001 om EU-varemærker for så vidt angår eventuelle konflikter mellem geografiske betegnelser og varemærker og præcisere yderligere opgaver for Den Europæiske Unions Kontor for Intellektuel Ejendomsret (»EUIPO«). Det foreslår også en ændring af Rådets afgørelse (EU) 2019/1754 om Den Europæiske Unions tiltrædelse af Genèveaftalen om Lissabonaftalen om oprindelsesbetegnelser og geografiske betegnelser med henblik på at etablere en forbindelse mellem EU’s system til beskyttelse af geografiske betegnelser for håndværks- og industriprodukter og Lissabonsystemet (6).

| 5. | Denne udtalelse fra EDPS er afgivet på grundlag af en høring fra Europa-Kommissionen af 13. april 2022 i henhold til artikel 42, stk. 1, i EUDPR. EDPS glæder sig over henvisningen til denne høring i betragtning 63 i forslaget. Kommentarerne og henstillingerne i denne udtalelse er begrænset til de bestemmelser i forslaget, der er mest relevante set fra et databeskyttelsesperspektiv. |
| --- | --- |

5.

Denne udtalelse fra EDPS er afgivet på grundlag af en høring fra Europa-Kommissionen af 13. april 2022 i henhold til artikel 42, stk. 1, i EUDPR. EDPS glæder sig over henvisningen til denne høring i betragtning 63 i forslaget. Kommentarerne og henstillingerne i denne udtalelse er begrænset til de bestemmelser i forslaget, der er mest relevante set fra et databeskyttelsesperspektiv.

4.   KONKLUSIONER

| 16. | På baggrund af ovenstående






  — | glæder EDPS sig over den udtrykkelige udpegelse af dataansvarlige i forbindelse med behandling af personoplysninger i de procedurer, der er fastlagt i forslaget |
| --- | --- | --- |

16.

På baggrund af ovenstående

—

glæder EDPS sig over den udtrykkelige udpegelse af dataansvarlige i forbindelse med behandling af personoplysninger i de procedurer, der er fastlagt i forslaget

| — | anbefaler EDPS, at det præciseres, hvorvidt de dataansvarlige bør betragtes som »fælles dataansvarlige« som omhandlet i artikel 28 i EUDPR og artikel 26 i GDPR |
| --- | --- |

—

anbefaler EDPS, at det præciseres, hvorvidt de dataansvarlige bør betragtes som »fælles dataansvarlige« som omhandlet i artikel 28 i EUDPR og artikel 26 i GDPR

| — | anbefaler EDPS, at det i forslaget angives, hvilke kategorier af oplysninger der skal medtages i EU-registret over geografiske betegnelser for håndværks- og industriprodukter |
| --- | --- |

—

anbefaler EDPS, at det i forslaget angives, hvilke kategorier af oplysninger der skal medtages i EU-registret over geografiske betegnelser for håndværks- og industriprodukter

| — | mener EDPS, at den foreslåede opbevaringsperiode for dokumentation vedrørende annullering af registrering af geografiske betegnelser bør begrundes yderligere eller reduceres, for så vidt som den vedrører personoplysninger. |
| --- | --- |

—

mener EDPS, at den foreslåede opbevaringsperiode for dokumentation vedrørende annullering af registrering af geografiske betegnelser bør begrundes yderligere eller reduceres, for så vidt som den vedrører personoplysninger.

Bruxelles, den 2. juni 2022

Wojciech Rafał WIEWIÓROWSKI

---

(1)  COM(2022) 174 final, s. 1.

1

(2)  EUT L 343 af 14.12.2012, s. 1.

2

(3)  EUT L 130 af 17.5.2019, s. 1.

3

(4)  EUT L 347 af 20.12.2013, s. 671.

4

(5)  EDPS blev hørt om forordning (EU) nr. 1308/2013 og vedtog sin udtalelse den 14. december 2011.

5

(6)  COM(2022) 174 final, s. 2.

6

---

| 5.7.2022 | DA | Den Europæiske Unions Tidende | C 258/7 |
| --- | --- | --- | --- |

5.7.2022

DA

Den Europæiske Unions Tidende

C 258/7

---

Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslaget til forordning om informationssikkerhed i EU’s institutioner, organer, kontorer og agenturer

(Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu)

(2022/C 258/06)

Europa-Kommissionen vedtog den 22. marts 2022 et forslag til Europa-Parlamentets og Rådets forordning om informationssikkerhed i EU's institutioner, organer, kontorer og agenturer (»forslaget«).

EDPS glæder sig over formålet med forslaget om at forbedre sikkerheden for de informationer, som EU’s institutioner, organer, kontorer og agenturer håndterer, ved at fastsætte fælles informationssikkerhedsregler og fremme en sammenhængende informationssikkerhedskultur i et specifikt retligt instrument.

EDPS bemærker, at sikkerheden i forbindelse med personoplysninger i henhold til EUDPR har et anvendelsesområde, der kun delvist overlapper anvendelsesområdet for informationssikkerheden i henhold til forslaget. Sidstnævnte har fokus på informationernes fortrolighed, mens EUDPR også sikrer integritet og tilgængelighed. Desuden omhandler EUDPR’s bestemmelser om sikkerhed i forbindelse med personoplysninger specifikt risiciene for fysiske personers rettigheder og frihedsrettigheder.

I henhold til forslaget skal EU’s institutioner, organer, kontorer og agenturer vedtage informationssikkerhedsforanstaltninger, som uundgåeligt vil omfatte behandling af personoplysninger og elektroniske kommunikationsdata, herunder trafikdata. EDPS mener, at det skal gøres klart, at alle informationssikkerhedsforanstaltninger, der indebærer behandling af personoplysninger, bør være i overensstemmelse med den nuværende retlige ramme for databeskyttelse og privatlivets fred, og at EU’s institutioner, organer, kontorer og agenturer bør træffe relevante tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre denne overholdelse på en ansvarlig måde.

For at opnå retssikkerhed og forudsigelighed og sikre overholdelse af EUDPR råder EDPS kraftigt til, at forslaget eller i det mindste en delegeret retsakt, der efterfølgende vedtages af Kommissionen, klart definerer den behandling af personoplysninger, der er tilladt i henhold til denne forordning. EDPS henleder også opmærksomheden på behovet for at sikre overholdelse af EUDPR’s regler om overførsel af personoplysninger til tredjelande og internationale organisationer. Endvidere anbefaler EDPS, at det i en betragtning forklares, at alle EUDPR’s bestemmelser finder anvendelse, herunder reglerne om internationale overførsler.

EDPS understreger vigtigheden af at indarbejde perspektivet om privatlivets fred og databeskyttelse i forvaltningen af informationssikkerhed med henblik på at opnå positive synergier mellem forslaget og lovgivningen om privatlivets fred og databeskyttelse og fremsætter specifikke anbefalinger til, hvordan sådanne synergier kan opnås, herunder en specifik forpligtelse for EU-embedsmænd med ansvar for informationssikkerhed til at arbejde tæt sammen med den databeskyttelsesrådgiver, der er udpeget i overensstemmelse med artikel 43 i EUDPR, medtagelse af end-to-end-kryptering i listen over minimumssikkerhedsforanstaltninger i forslaget, hvor det er relevant, og navnlig i forbindelse med udveksling af følsomme ikkeklassificerede oplysninger, og fremme af en integreret risikostyring i forbindelse med informationssikkerhed og en integreret proces for håndtering af hændelser, der tjener både informationssikkerheds- og databeskyttelsesforpligtelser i forbindelse med anmeldelser af brud på datasikkerheden.

1.   INDLEDNING OG BAGGRUND

| 1. | Europa-Kommissionen vedtog den 22. marts 2022 et forslag til Europa-Parlamentets og Rådets forordning om informationssikkerhed i EU’s institutioner, organer, kontorer og agenturer (1) (»forslaget«). |
| --- | --- |

1.

Europa-Kommissionen vedtog den 22. marts 2022 et forslag til Europa-Parlamentets og Rådets forordning om informationssikkerhed i EU’s institutioner, organer, kontorer og agenturer (1) (»forslaget«).

| 2. | Samme dato vedtog Europa-Kommissionen et andet forslag til forordning om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU’s institutioner, organer, kontorer og agenturer (2) (»forslaget om cybersikkerhed«). |
| --- | --- |

2.

Samme dato vedtog Europa-Kommissionen et andet forslag til forordning om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU’s institutioner, organer, kontorer og agenturer (2) (»forslaget om cybersikkerhed«).

| 3. | Begge forslag indgik i EU’s strategi for cybersikkerhed for det digitale årti, der blev fremlagt den 16. december 2020 (3) (»strategien«). Det overordnede formål med strategien var at styrke Unionens strategiske autonomi inden for cybersikkerhed og at forbedre dens modstandsdygtighed og kollektive reaktion samt at opbygge et globalt og åbent internet med stærke værn for at imødegå risici for sikkerheden og de grundlæggende rettigheder og frihedsrettigheder for befolkningerne i Europa (4). |
| --- | --- |

3.

Begge forslag indgik i EU’s strategi for cybersikkerhed for det digitale årti, der blev fremlagt den 16. december 2020 (3) (»strategien«). Det overordnede formål med strategien var at styrke Unionens strategiske autonomi inden for cybersikkerhed og at forbedre dens modstandsdygtighed og kollektive reaktion samt at opbygge et globalt og åbent internet med stærke værn for at imødegå risici for sikkerheden og de grundlæggende rettigheder og frihedsrettigheder for befolkningerne i Europa (4).

| 4. | Forslaget er et af reguleringstiltagene i strategien, mere specifikt på området cybersikkerhed i EU’s institutioner, organer, kontorer og agenturer. Ifølge strategien har forslaget to formål:






  — | at fremme interoperabiliteten mellem klassificerede IT-systemer, hvilket muliggør sømløs overførsel af oplysninger mellem de forskellige enheder, og |
| --- | --- | --- |

4.

Forslaget er et af reguleringstiltagene i strategien, mere specifikt på området cybersikkerhed i EU’s institutioner, organer, kontorer og agenturer. Ifølge strategien har forslaget to formål:

—

at fremme interoperabiliteten mellem klassificerede IT-systemer, hvilket muliggør sømløs overførsel af oplysninger mellem de forskellige enheder, og

| — | at muliggøre en interinstitutionel tilgang til behandlingen af EU's klassificerede informationer og følsomme ikkeklassificerede oplysninger, som også kan fungere som model for interoperabilitet medlemsstaterne imellem, idet det anføres, at EU også bør yderligere styrke sine muligheder for at kommunikere med relevante partnere på en sikker måde, der i videst muligt omfang bygger på eksisterende ordninger og procedurer. |
| --- | --- |

—

at muliggøre en interinstitutionel tilgang til behandlingen af EU's klassificerede informationer og følsomme ikkeklassificerede oplysninger, som også kan fungere som model for interoperabilitet medlemsstaterne imellem, idet det anføres, at EU også bør yderligere styrke sine muligheder for at kommunikere med relevante partnere på en sikker måde, der i videst muligt omfang bygger på eksisterende ordninger og procedurer.

| 5. | EDPS bemærker, at det foreliggende forslags genstand også er direkte forbundet med forslaget til Europa-Parlamentets og Rådets direktiv om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen og om ophævelse af direktiv (EU) 2016/1148 (»NIS 2.0-forslag«). EDPS minder om, at han afgav udtalelse 5/2021 om cybersikkerhedsstrategien (5) og NIS 2.0-direktivet (»NIS 2.0-udtalelse«) (6). I denne udtalelse henvises der derfor til NIS 2.0-udtalelsen. |
| --- | --- |

5.

EDPS bemærker, at det foreliggende forslags genstand også er direkte forbundet med forslaget til Europa-Parlamentets og Rådets direktiv om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen og om ophævelse af direktiv (EU) 2016/1148 (»NIS 2.0-forslag«). EDPS minder om, at han afgav udtalelse 5/2021 om cybersikkerhedsstrategien (5) og NIS 2.0-direktivet (»NIS 2.0-udtalelse«) (6). I denne udtalelse henvises der derfor til NIS 2.0-udtalelsen.

| 6. | Ifølge begrundelsen til forslaget er som følge af de stadig stigende mængder af følsomme ikkeklassificerede (»SNC«) oplysninger og EU-klassificerede informationer (»EUCI«), som EU’s institutioner, organer, kontorer og agenturer har brug for at dele med hinanden, og i lyset af den dramatiske udvikling af trusselsbilledet, er den europæiske forvaltning eksponeret for angreb på alle sine aktivitetsområder. De informationer, som EU’s institutioner, organer, kontorer og agenturer håndterer, er meget interessante for forskellige trusselsaktører og skal derfor beskyttes behørigt. |
| --- | --- |

6.

Ifølge begrundelsen til forslaget er som følge af de stadig stigende mængder af følsomme ikkeklassificerede (»SNC«) oplysninger og EU-klassificerede informationer (»EUCI«), som EU’s institutioner, organer, kontorer og agenturer har brug for at dele med hinanden, og i lyset af den dramatiske udvikling af trusselsbilledet, er den europæiske forvaltning eksponeret for angreb på alle sine aktivitetsområder. De informationer, som EU’s institutioner, organer, kontorer og agenturer håndterer, er meget interessante for forskellige trusselsaktører og skal derfor beskyttes behørigt.

| 7. | Det fremgår af begrundelsen, at forslaget vil:






  — | oprette harmoniserede og dækkende informationskategorier samt fælles håndteringsinstrukser for alle EU's institutioner, organer, kontorer og agenturer |
| --- | --- | --- |

7.

Det fremgår af begrundelsen, at forslaget vil:

—

oprette harmoniserede og dækkende informationskategorier samt fælles håndteringsinstrukser for alle EU's institutioner, organer, kontorer og agenturer

| — | oprette en lean-samarbejdsordning om informationssikkerhed mellem EU's institutioner, organer, kontorer og agenturer, der kan fremme en sammenhængende informationssikkerhedskultur på tværs af den europæiske forvaltning |
| --- | --- |

—

oprette en lean-samarbejdsordning om informationssikkerhed mellem EU's institutioner, organer, kontorer og agenturer, der kan fremme en sammenhængende informationssikkerhedskultur på tværs af den europæiske forvaltning

| — | modernisere informationssikkerhedspolitikkerne for alle klassifikationsgrader/kategorier i alle EU's institutioner, organer, kontorer og agenturer under hensyntagen til den digitale omstilling og den udvikling, der er ved at føre til, at telearbejde bliver strukturel praksis. |
| --- | --- |

—

modernisere informationssikkerhedspolitikkerne for alle klassifikationsgrader/kategorier i alle EU's institutioner, organer, kontorer og agenturer under hensyntagen til den digitale omstilling og den udvikling, der er ved at føre til, at telearbejde bliver strukturel praksis.

| 8. | Den 22. marts 2022 hørte Kommissionen Den Europæiske Tilsynsførende for Databeskyttelse i henhold til artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (»EUDPR«) (7). Kommentarerne og henstillingerne i denne udtalelse er begrænset til de bestemmelser i forslaget, der er mest relevante set i relation til databeskyttelse og privatlivets fred. |
| --- | --- |

8.

Den 22. marts 2022 hørte Kommissionen Den Europæiske Tilsynsførende for Databeskyttelse i henhold til artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (»EUDPR«) (7). Kommentarerne og henstillingerne i denne udtalelse er begrænset til de bestemmelser i forslaget, der er mest relevante set i relation til databeskyttelse og privatlivets fred.

4.   KONKLUSIONER

| 31. | På baggrund af ovenstående fremsætter EDPS følgende henstillinger:






  — | EDPS råder kraftigt til, at forslaget klart definerer den behandling af personoplysninger, der er tilladt i henhold til denne forordning, herunder formålet eller formålene med behandlingen, kategorier af personoplysninger, kategorier af registrerede, definition af roller, alt efter hvad der er relevant (dataansvarlig, databehandler, fælles dataansvarlige), opbevaringsperioder, modtagere i tilfælde af overførsel til enheder, der ikke er omfattet af EUDPR. EDPS mener, at disse elementer bør fastsættes udtrykkeligt i forslaget eller i det mindste i en delegeret retsakt, der efterfølgende vedtages af Kommissionen. Forslaget bør indeholde bestemmelser om en sådan delegering. |
| --- | --- | --- |

31.

På baggrund af ovenstående fremsætter EDPS følgende henstillinger:

—

EDPS råder kraftigt til, at forslaget klart definerer den behandling af personoplysninger, der er tilladt i henhold til denne forordning, herunder formålet eller formålene med behandlingen, kategorier af personoplysninger, kategorier af registrerede, definition af roller, alt efter hvad der er relevant (dataansvarlig, databehandler, fælles dataansvarlige), opbevaringsperioder, modtagere i tilfælde af overførsel til enheder, der ikke er omfattet af EUDPR. EDPS mener, at disse elementer bør fastsættes udtrykkeligt i forslaget eller i det mindste i en delegeret retsakt, der efterfølgende vedtages af Kommissionen. Forslaget bør indeholde bestemmelser om en sådan delegering.

| — | EDPS anbefaler, at det i en betragtning forklares, at alle EUDPR's bestemmelser finder anvendelse, herunder reglerne om internationale overførsler. Betragtning 6 kan også anvendes til at medtage eventuelle andre generelle henstillinger vedrørende databeskyttelse, der fremsættes i denne udtalelse, og som ikke har til formål at ændre de materielle bestemmelser. |
| --- | --- |

—

EDPS anbefaler, at det i en betragtning forklares, at alle EUDPR's bestemmelser finder anvendelse, herunder reglerne om internationale overførsler. Betragtning 6 kan også anvendes til at medtage eventuelle andre generelle henstillinger vedrørende databeskyttelse, der fremsættes i denne udtalelse, og som ikke har til formål at ændre de materielle bestemmelser.

| — | EDPS anbefaler kraftigt, at end-to-end-kryptering medtages i listen over minimumssikkerhedsforanstaltninger i forslaget, hvor det er relevant, og navnlig i forbindelse med udveksling af følsomme ikkeklassificerede oplysninger. |
| --- | --- |

—

EDPS anbefaler kraftigt, at end-to-end-kryptering medtages i listen over minimumssikkerhedsforanstaltninger i forslaget, hvor det er relevant, og navnlig i forbindelse med udveksling af følsomme ikkeklassificerede oplysninger.

| — | EDPS anbefaler, at det i artikel 5, stk. 3, tilføjes, at der blandt de faktorer, der tages hensyn til i forbindelse med risikostyringsprocessen for informationssikkerhed, også tages hensyn til truslerne som følge af adgang baseret på tredjelandes jurisdiktion (f.eks. fra deres offentlige myndigheders side). |
| --- | --- |

—

EDPS anbefaler, at det i artikel 5, stk. 3, tilføjes, at der blandt de faktorer, der tages hensyn til i forbindelse med risikostyringsprocessen for informationssikkerhed, også tages hensyn til truslerne som følge af adgang baseret på tredjelandes jurisdiktion (f.eks. fra deres offentlige myndigheders side).

| — | EDPS råder kraftigt til i en relevant betragtning at forklare fordelene ved at have en integreret risikostyring i forbindelse med informationssikkerhed og en integreret proces for håndtering af hændelser, der tjener både informationssikkerheds- og databeskyttelsesforpligtelser i forbindelse med anmeldelser af brud på datasikkerheden. |
| --- | --- |

—

EDPS råder kraftigt til i en relevant betragtning at forklare fordelene ved at have en integreret risikostyring i forbindelse med informationssikkerhed og en integreret proces for håndtering af hændelser, der tjener både informationssikkerheds- og databeskyttelsesforpligtelser i forbindelse med anmeldelser af brud på datasikkerheden.

| — | EDPS råder kraftigt til, at forslaget indeholder en specifik forpligtelse for EU-embedsmænd med ansvar for informationssikkerhed til at arbejde tæt sammen med den databeskyttelsesrådgiver, der er udpeget i overensstemmelse med artikel 43 i EUDPR, i forbindelse med aktiviteter såsom anvendelse af databeskyttelse gennem design og databeskyttelse gennem standardindstillinger i forbindelse med informationssikkerhedsforanstaltninger, udvælgelse af sikkerhedsforanstaltninger, der omfatter personoplysninger, integreret risikostyring og integreret håndtering af sikkerhedshændelser. |
| --- | --- |

—

EDPS råder kraftigt til, at forslaget indeholder en specifik forpligtelse for EU-embedsmænd med ansvar for informationssikkerhed til at arbejde tæt sammen med den databeskyttelsesrådgiver, der er udpeget i overensstemmelse med artikel 43 i EUDPR, i forbindelse med aktiviteter såsom anvendelse af databeskyttelse gennem design og databeskyttelse gennem standardindstillinger i forbindelse med informationssikkerhedsforanstaltninger, udvælgelse af sikkerhedsforanstaltninger, der omfatter personoplysninger, integreret risikostyring og integreret håndtering af sikkerhedshændelser.

Bruxelles, den 17. maj 2022.

Wojciech Rafał WIEWIÓROWSKI

---

(1)  COM(2022) 119 final.

1

(2)  COM(2022) 122 final.

2

(3)  EU’s strategi for cybersikkerhed for det digitale årti | Europas digitale fremtid i støbeskeen (europa.eu), inklusive en fælles meddelelse med Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik (JOIN(2020) 18).

3

(4)  Se kapitel I. INDLEDNING, s. 4 i strategien.

4

(5)  Fælles meddelelse fra Europa-Kommissionen og Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik til Europa-Parlamentet og Rådet med titlen »EU's strategi for cybersikkerhed for det digitale årti«.

5

(6)  EDPS’ udtalelse 5/2021 om cybersikkerhedsstrategien og NIS 2.0-direktivet.

6

(7)  Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39).

7

---

| 5.7.2022 | DA | Den Europæiske Unions Tidende | C 258/10 |
| --- | --- | --- | --- |

5.7.2022

DA

Den Europæiske Unions Tidende

C 258/10

---

Resumé af udtalelse fra Den Europæiske Tilsynsførende for Databeskyttelse om forslaget til forordning om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU’s institutioner, organer, kontorer og agenturer

[Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS’ websted www.edps.europa.eu]

(2022/C 258/07)

Den 22. marts 2022 vedtog Europa-Kommissionen et forslag til forordning om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU's institutioner, organer, kontorer og agenturer (»forslaget«).

EDPS glæder sig over formålet med forslaget om at forbedre holdningen til cybersikkerhed i EU’s institutioner, organer, kontorer og agenturer og glæder sig ligeledes over den nye rolle, som den tidligere »IT-Beredskabsenhed«, der nu kaldes »Cybersikkerhedscentret« (CERT-EU), spiller under hensyntagen til den forstærkede digitalisering, trusselsbilledet for cybersikkerheden, der hastigt udvikler sig, og det nylige digitaliseringsskift, der også skyldes covid-19-pandemien.

EDPS beklager, at forslaget ikke stemmer overens med NIS-direktivet og NIS 2.0-forslaget, således at der opnås konsekvente og ensartede regler for medlemsstaterne og EU’s institutioner, organer, kontorer og agenturer, der bidrager til EU’s samlede cybersikkerhedsniveau. EDPS anbefaler, at det i forslaget tilføjes, at dets minimumssikkerhedskrav mindst bør svare til eller være højere end minimumssikkerhedskravene for enhederne i NIS og NIS 2.0-forslaget.

For at efterkomme forslaget skal EU’s institutioner, organer, kontorer og agenturer samt CERT-EU iværksætte visse cybersikkerhedsprocesser og -foranstaltninger, som nødvendigvis indebærer yderligere behandling af personoplysninger. For at opnå retssikkerhed og forudsigelighed og sikre overholdelse af EUDPR råder EDPS kraftigt til, at forslaget eller i det mindste en delegeret retsakt, der efterfølgende vedtages af Kommissionen, klart udgør et retsgrundlag for CERT-EU’s og EU’s institutioners, organers, kontorers og agenturers behandling af personoplysninger, herunder navnlig formålene med behandlingen og kategorierne af personoplysninger.

EDPS understreger vigtigheden af at indarbejde perspektivet om privatlivets fred og databeskyttelse i forvaltningen af cybersikkerhed med henblik på at opnå positive synergier mellem forslaget og lovgivningen om privatlivets fred og databeskyttelse og fremsætter specifikke anbefalinger til, hvordan sådanne synergier kan opnås, herunder en specifik forpligtelse for EU-embedsmænd med ansvar for cybersikkerhed til at arbejde tæt sammen med den databeskyttelsesrådgiver, der er udpeget i overensstemmelse med EUDPR.

EDPS råder kraftigt til, at forslaget indeholder bestemmelser om et tæt samarbejde mellem CERT-EU og EDPS i aktiviteter som f.eks. i forbindelse med håndtering af hændelser, der fører til brud på persondatasikkerheden, i forbindelse med håndtering af væsentlige sårbarheder, væsentlige hændelser eller større angreb, der potentielt kan føre til brud på persondatasikkerheden, samt når CERT-EU konstaterer tegn på, at en overtrædelse af forslaget medfører et brud på persondatasikkerheden.

EDPS anbefaler ligeledes kraftigt, at forslaget giver EDPS mulighed for at deltage i »Det Interinstitutionelle Råd for Cybersikkerhed« (IICB).

1.   INDLEDNING OG BAGGRUND

| 1. | Den 22. marts 2022 vedtog Europa-Kommissionen et forslag til forordning om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU’s institutioner, organer, kontorer og agenturer (1) (»forslaget«). |
| --- | --- |

1.

Den 22. marts 2022 vedtog Europa-Kommissionen et forslag til forordning om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i EU’s institutioner, organer, kontorer og agenturer (1) (»forslaget«).

| 2. | Samme dag vedtog Europa-Kommissionen forslaget til Europa-Parlamentets og Rådets forordning om informationssikkerhed i EU’s institutioner, organer, kontorer og agenturer (2) (»forslaget om informationssikkerhed«). |
| --- | --- |

2.

Samme dag vedtog Europa-Kommissionen forslaget til Europa-Parlamentets og Rådets forordning om informationssikkerhed i EU’s institutioner, organer, kontorer og agenturer (2) (»forslaget om informationssikkerhed«).

| 3. | Begge forslag indgik i EU’s strategi for cybersikkerhed for det digitale årti, der blev fremlagt den 16. december 2020 (3) (»strategien«). Det overordnede formål med strategien er at styrke Unionens strategiske autonomi inden for cybersikkerhed og at forbedre dens modstandsdygtighed og kollektive reaktion samt at opbygge et globalt og åbent internet med stærke værn for at imødegå risici for sikkerheden og de grundlæggende rettigheder og frihedsrettigheder for befolkningerne i Europa (4). |
| --- | --- |

3.

Begge forslag indgik i EU’s strategi for cybersikkerhed for det digitale årti, der blev fremlagt den 16. december 2020 (3) (»strategien«). Det overordnede formål med strategien er at styrke Unionens strategiske autonomi inden for cybersikkerhed og at forbedre dens modstandsdygtighed og kollektive reaktion samt at opbygge et globalt og åbent internet med stærke værn for at imødegå risici for sikkerheden og de grundlæggende rettigheder og frihedsrettigheder for befolkningerne i Europa (4).

| 4. | Forslaget er et af reguleringstiltagene i strategien, mere specifikt på området cybersikkerhed i EU’s institutioner, organer, kontorer og agenturer. Ifølge begrundelsen har forslaget to formål:






  — | at imødegå det stadig mere fjendtlige cybertrusselsbillede og det stigende antal mere avancerede cyberangreb mod EU's institutioner, organer og agenturer, der øger behovet for større investeringer for at nå et højt modenhedsniveau for så vidt angår cybersikkerhed, og |
| --- | --- | --- |

4.

Forslaget er et af reguleringstiltagene i strategien, mere specifikt på området cybersikkerhed i EU’s institutioner, organer, kontorer og agenturer. Ifølge begrundelsen har forslaget to formål:

—

at imødegå det stadig mere fjendtlige cybertrusselsbillede og det stigende antal mere avancerede cyberangreb mod EU's institutioner, organer og agenturer, der øger behovet for større investeringer for at nå et højt modenhedsniveau for så vidt angår cybersikkerhed, og

| — | at styrke EU's IT-Beredskabsenhed (CERT-EU) med en forbedret finansieringsmekanisme, der er nødvendig for at øge dens evne til at hjælpe EU's institutioner, organer og agenturer med at anvende de nye regler for cybersikkerhed og forbedre deres cyberrobusthed. |
| --- | --- |

—

at styrke EU's IT-Beredskabsenhed (CERT-EU) med en forbedret finansieringsmekanisme, der er nødvendig for at øge dens evne til at hjælpe EU's institutioner, organer og agenturer med at anvende de nye regler for cybersikkerhed og forbedre deres cyberrobusthed.

| 5. | EDPS bemærker, at det foreliggende forslags genstand er forbundet med forslaget til Europa-Parlamentets og Rådets direktiv om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen og om ophævelse af direktiv (EU) 2016/1148 (»NIS 2.0-forslag«). EDPS minder om, at han afgav udtalelse 5/2021 om cybersikkerhedsstrategien (5) og NIS 2.0-direktivet (»NIS 2.0-udtalelse«) (6). I denne udtalelse henvises der derfor til NIS 2.0-udtalelsen. |
| --- | --- |

5.

EDPS bemærker, at det foreliggende forslags genstand er forbundet med forslaget til Europa-Parlamentets og Rådets direktiv om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen og om ophævelse af direktiv (EU) 2016/1148 (»NIS 2.0-forslag«). EDPS minder om, at han afgav udtalelse 5/2021 om cybersikkerhedsstrategien (5) og NIS 2.0-direktivet (»NIS 2.0-udtalelse«) (6). I denne udtalelse henvises der derfor til NIS 2.0-udtalelsen.

| 6. | I overensstemmelse med strategien er formålet med forslaget at forbedre alle EU’s institutioners, organers og agenturers modstandsdygtighed sammen med deres beredskabskapacitet. Det er også i overensstemmelse med Kommissionens prioriteter om at gøre Europa klar til den digitale tidsalder og opbygge en fremtidsorienteret økonomi, der tjener alle. Desuden understreges det, at den offentlige forvaltnings sikkerhed og modstandsdygtighed er en hjørnesten i den digitale omstilling af samfundet som helhed. |
| --- | --- |

6.

I overensstemmelse med strategien er formålet med forslaget at forbedre alle EU’s institutioners, organers og agenturers modstandsdygtighed sammen med deres beredskabskapacitet. Det er også i overensstemmelse med Kommissionens prioriteter om at gøre Europa klar til den digitale tidsalder og opbygge en fremtidsorienteret økonomi, der tjener alle. Desuden understreges det, at den offentlige forvaltnings sikkerhed og modstandsdygtighed er en hjørnesten i den digitale omstilling af samfundet som helhed.

| 7. | Det fremgår af begrundelsen, at forslaget:






  — | skitserer foranstaltninger med henblik på at sikre et højt fælles cybersikkerhedsniveau for EU's institutioner, organer og agenturer |
| --- | --- | --- |

7.

Det fremgår af begrundelsen, at forslaget:

—

skitserer foranstaltninger med henblik på at sikre et højt fælles cybersikkerhedsniveau for EU's institutioner, organer og agenturer

| — | etablerer et »Interinstitutionelt Råd for Cybersikkerhed«, som skal være ansvarligt for overvågningen af gennemførelsen af den foreslåede forordning |
| --- | --- |

—

etablerer et »Interinstitutionelt Råd for Cybersikkerhed«, som skal være ansvarligt for overvågningen af gennemførelsen af den foreslåede forordning

| — | fastlægger den nye rolle, som IT-Beredskabsenheden for EU's institutioner, agenturer og organer (»CERT-EU«) (7) skal spille som »EU-institutionernes, -organernes og -agenturernes cybersikkerhedscenter« i overensstemmelse med udviklingen i medlemsstaterne og globalt. |
| --- | --- |

—

fastlægger den nye rolle, som IT-Beredskabsenheden for EU's institutioner, agenturer og organer (»CERT-EU«) (7) skal spille som »EU-institutionernes, -organernes og -agenturernes cybersikkerhedscenter« i overensstemmelse med udviklingen i medlemsstaterne og globalt.

| 8. | Den 22. marts 2022 anmodede Europa-Kommissionen EDPS om at afgive udtalelse om forslaget i henhold til artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (»EUDPR«) (8). Kommentarerne og henstillingerne i denne udtalelse er begrænset til de bestemmelser i forslaget, der er mest relevante set i relation til databeskyttelse og privatlivets fred. |
| --- | --- |

8.

Den 22. marts 2022 anmodede Europa-Kommissionen EDPS om at afgive udtalelse om forslaget i henhold til artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (»EUDPR«) (8). Kommentarerne og henstillingerne i denne udtalelse er begrænset til de bestemmelser i forslaget, der er mest relevante set i relation til databeskyttelse og privatlivets fred.

4.   KONKLUSIONER

| 48. | På baggrund af ovenstående fremsætter EDPS følgende henstillinger:






  — | EDPS anbefaler, at det i en betragtning tilføjes, at forslaget bygger på NIS 2.0-forslaget, og at forbindelsen mellem forslaget og NIS-direktivet samt NIS 2.0-forslaget forklares yderligere i betragtning 4 og 5. Derudover anbefaler EDPS, at følgende ordlyd indsættes i hovedteksten: »Minimumssikkerhedskravene bør mindst svare til eller være højere end minimumssikkerhedskravene for enhederne i NIS og NIS 2.0-forslaget«; |
| --- | --- | --- |

48.

På baggrund af ovenstående fremsætter EDPS følgende henstillinger:

—

EDPS anbefaler, at det i en betragtning tilføjes, at forslaget bygger på NIS 2.0-forslaget, og at forbindelsen mellem forslaget og NIS-direktivet samt NIS 2.0-forslaget forklares yderligere i betragtning 4 og 5. Derudover anbefaler EDPS, at følgende ordlyd indsættes i hovedteksten: »Minimumssikkerhedskravene bør mindst svare til eller være højere end minimumssikkerhedskravene for enhederne i NIS og NIS 2.0-forslaget«;

| — | EDPS råder kraftigt til, at forslaget klart udgør et retsgrundlag for CERT-EU's og EU's institutioners, organers, kontorers og agenturers behandling af personoplysninger, herunder navnlig formålene med behandlingen og kategorierne af personoplysninger. Desuden bør følgende elementer udtrykkeligt fastsættes: (a) identifikation af den eller de dataansvarlige, databehandlerne eller de fælles dataansvarlige, alt efter hvad der er relevant, (b) kategorier af registrerede, (c) opbevaringsperioder eller i det mindste kriterier for fastsættelse af sådanne perioder. EDPS mener, at disse elementer bør fastsættes udtrykkeligt i forslaget eller i det mindste i en delegeret retsakt, der efterfølgende vedtages af Kommissionen. Forslaget bør indeholde bestemmelser om en sådan delegering; |
| --- | --- |

—

EDPS råder kraftigt til, at forslaget klart udgør et retsgrundlag for CERT-EU's og EU's institutioners, organers, kontorers og agenturers behandling af personoplysninger, herunder navnlig formålene med behandlingen og kategorierne af personoplysninger. Desuden bør følgende elementer udtrykkeligt fastsættes: (a) identifikation af den eller de dataansvarlige, databehandlerne eller de fælles dataansvarlige, alt efter hvad der er relevant, (b) kategorier af registrerede, (c) opbevaringsperioder eller i det mindste kriterier for fastsættelse af sådanne perioder. EDPS mener, at disse elementer bør fastsættes udtrykkeligt i forslaget eller i det mindste i en delegeret retsakt, der efterfølgende vedtages af Kommissionen. Forslaget bør indeholde bestemmelser om en sådan delegering;

| — | EDPS anbefaler kraftigt, at »kryptering i hvile«, »kryptering i transit« samt »end-to-end-kryptering« medtages på listen over minimumsforanstaltninger for cybersikkerhed i bilag II til forslaget; |
| --- | --- |

—

EDPS anbefaler kraftigt, at »kryptering i hvile«, »kryptering i transit« samt »end-to-end-kryptering« medtages på listen over minimumsforanstaltninger for cybersikkerhed i bilag II til forslaget;

| — | EDPS råder kraftigt til, at forslaget indeholder en specifik forpligtelse for den lokale cybersikkerhedsansvarlige, der er defineret i artikel 4, stk. 5, til at samarbejde med den databeskyttelsesrådgiver, der er udpeget i overensstemmelse med artikel 43 i EUDPR, i forbindelse med overlappende aktiviteter såsom anvendelse af databeskyttelse gennem design og databeskyttelse gennem standardindstillinger i forbindelse med cybersikkerhedsforanstaltninger, udvælgelse af cybersikkerhedsforanstaltninger, der omfatter personoplysninger, integreret risikostyring og integreret håndtering af sikkerhedshændelser; |
| --- | --- |

—

EDPS råder kraftigt til, at forslaget indeholder en specifik forpligtelse for den lokale cybersikkerhedsansvarlige, der er defineret i artikel 4, stk. 5, til at samarbejde med den databeskyttelsesrådgiver, der er udpeget i overensstemmelse med artikel 43 i EUDPR, i forbindelse med overlappende aktiviteter såsom anvendelse af databeskyttelse gennem design og databeskyttelse gennem standardindstillinger i forbindelse med cybersikkerhedsforanstaltninger, udvælgelse af cybersikkerhedsforanstaltninger, der omfatter personoplysninger, integreret risikostyring og integreret håndtering af sikkerhedshændelser;

| — | EDPS råder kraftigt til, at der i forslagets artikel 12 »CERT-EU's mission og opgaver« tilføjes en bestemmelse om, at »CERT-EU arbejder tæt sammen med EDPS i forbindelse med håndtering af hændelser, der fører til brud på persondatasikkerheden eller brud på fortroligheden af elektronisk kommunikation«; |
| --- | --- |

—

EDPS råder kraftigt til, at der i forslagets artikel 12 »CERT-EU's mission og opgaver« tilføjes en bestemmelse om, at »CERT-EU arbejder tæt sammen med EDPS i forbindelse med håndtering af hændelser, der fører til brud på persondatasikkerheden eller brud på fortroligheden af elektronisk kommunikation«;

| — | EDPS anbefaler, at der tilføjes en forpligtelse for CERT-EU til at underrette EDPS i forbindelse med håndtering af væsentlige sårbarheder, væsentlige hændelser eller større angreb, der potentielt kan føre til brud på persondatasikkerheden og/eller brud på fortroligheden af elektronisk kommunikation; |
| --- | --- |

—

EDPS anbefaler, at der tilføjes en forpligtelse for CERT-EU til at underrette EDPS i forbindelse med håndtering af væsentlige sårbarheder, væsentlige hændelser eller større angreb, der potentielt kan føre til brud på persondatasikkerheden og/eller brud på fortroligheden af elektronisk kommunikation;

| — | EDPS anbefaler, at det i artikel 12 fastsættes, at EDPS inddrages i CERT-EU's bevidstgørelsesaktiviteter vedrørende cybersikkerhed i EU's institutioner, organer, kontorer og agenturer med henblik på at dække samspillet mellem brud på persondatasikkerheden og cybersikkerhedshændelser; |
| --- | --- |

—

EDPS anbefaler, at det i artikel 12 fastsættes, at EDPS inddrages i CERT-EU's bevidstgørelsesaktiviteter vedrørende cybersikkerhed i EU's institutioner, organer, kontorer og agenturer med henblik på at dække samspillet mellem brud på persondatasikkerheden og cybersikkerhedshændelser;

| — | EDPS anbefaler, at der i forslagets artikel 12 »CERT-EU's mission og -opgaver« tilføjes en bestemmelse, hvori det præciseres, at CERT-EU uden unødig forsinkelse skal underrette EDPS, når CERT-EU konstaterer tegn på, at EU's institutioners, organers, kontorers og agenturers overtrædelse af de forpligtelser, der er fastsat i forslaget, medfører et brud på persondatasikkerheden; |
| --- | --- |

—

EDPS anbefaler, at der i forslagets artikel 12 »CERT-EU's mission og -opgaver« tilføjes en bestemmelse, hvori det præciseres, at CERT-EU uden unødig forsinkelse skal underrette EDPS, når CERT-EU konstaterer tegn på, at EU's institutioners, organers, kontorers og agenturers overtrædelse af de forpligtelser, der er fastsat i forslaget, medfører et brud på persondatasikkerheden;

| — | EDPS råder kraftigt til, at Den Europæiske Tilsynsførende for Databeskyttelse tilføjes i artikel 9, stk. 3, som fast deltager i IICB med én repræsentant. |
| --- | --- |

—

EDPS råder kraftigt til, at Den Europæiske Tilsynsførende for Databeskyttelse tilføjes i artikel 9, stk. 3, som fast deltager i IICB med én repræsentant.

Bruxelles, den 17. maj 2022

Wojciech Rafał WIEWIÓROWSKI

---

(1)  COM(2022) 122 final.

1

(2)  COM(2022) 119 final.

2

(3)  EU’s strategi for cybersikkerhed for det digitale årti | Europas digitale fremtid i støbeskeen (europa.eu), inklusive en fælles meddelelse med Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik (JOIN(2020) 18).

3

(4)  Se kapitel I. INDLEDNING, s. 4 i strategien.

4

(5)  Fælles meddelelse fra Europa-Kommissionen og Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik til Europa-Parlamentet og Rådet med titlen »EU's strategi for cybersikkerhed for det digitale årti«.

5

(6)  EDPS’ udtalelse 5/2021 om cybersikkerhedsstrategien og NIS 2.0-direktivet.

6

(7)  CERT-EU's nuværende rolle har sit grundlag i den interinstitutionelle aftale 2018/C 12/01.

7

(8)  Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39).

8

---

OPLYSNINGER FRA MEDLEMSSTATERNE

| 5.7.2022 | DA | Den Europæiske Unions Tidende | C 258/13 |
| --- | --- | --- | --- |

5.7.2022

DA

Den Europæiske Unions Tidende

C 258/13

---

Ajourføring af referencebeløb gældende ved passage af de ydre grænser, jf. artikel 6, nr. 4), i Europa-Parlamentets og Rådets forordning (EU) 2016/399 om indførelse af en EU-kodeks for personers grænsepassage (Schengengrænsekodeks) (1)

(2022/C 258/08)

Offentliggørelsen af referencebeløb gældende ved passage af de ydre grænser, jf. artikel 6, nr. 4), i Europa-Parlamentets og Rådets forordning (EU) 2016/399 af 9. marts 2016 om indførelse af en EU-kodeks for personers grænsepassage (Schengengrænsekodeks) (2), er baseret på de oplysninger, medlemsstaterne indberetter til Kommissionen i overensstemmelse med artikel 39 i Schengengrænsekodeksen.

Ud over de oplysninger, der offentliggøres i Den Europæiske Unions Tidende, findes der på webstedet for Generaldirektoratet for Indre Anliggender oplysninger, der ajourføres hver måned.

DE AF DE NATIONALE MYNDIGHEDER FASTSATTE REFERENCEBELØB, SOM EN TREDJELANDSSTATSBORGER MINDST SKAL RÅDE OVER VED PASSAGE AF DE YDRE GRÆNSER

ISLAND

Ændrer de oplysninger, der er offentliggjort i EUT C 247 af 13.10.2006, s. 19.

Ifølge islandsk lov skal en udlænding kunne bevise at være i besiddelse af tilstrækkelige midler til sit underhold i Island og til hjemrejsen. I praksis udgør det vejledende beløb 8 000 ISK pr. person pr. dag. For personer, hvis opholdsudgifter betales af tredjemand, halveres dette beløb. Det samlede minimumsbeløb udgør 40 000 ISK pr. indrejse.

Fortegnelse over tidligere publikationer

EUT C 247 af 13.10.2006, s. 19.

EUT C 77 af 5.4.2007, s. 11.

EUT C 153 af 6.7.2007, s. 22.

EUT C 164 af 18.7.2007, s. 45

EUT C 182 af 4.8.2007, s. 18.

EUT C 57 af 1.3.2008, s. 38.

EUT C 134 af 31.5.2008, s. 19.

EUT C 331 af 31.12.2008, s. 13.

EUT C 33 af 10.2.2009, s. 1.

EUT C 36 af 13.2.2009, s. 100

EUT C 37 af 14.2.2009, s. 8.

EUT C 98 af 29.4.2009, s. 11

EUT C 35 af 12.2.2010, s. 7.

EUT C 304 af 10.11.2010, s. 5.

EUT C 24 af 26.1.2011, s. 6.

EUT C 157 af 27.5.2011, s. 8.

EUT C 203 af 9.7.2011, s. 16.

EUT C 11 af 13.1.2012, s. 13.

EUT C 72 af 10.3.2012, s. 44

EUT C 199 af 7.7.2012, s. 8

EUT C 298 af 4.10.2012, s. 3.

EUT C 56 af 26.2.2013, s. 13.

EUT C 98 af 5.4.2013, s. 3.

EUT C 269 af 18.9.2013, s. 2.

EUT C 57 af 28.2.2014, s. 2.

EUT C 152 af 20.5.2014, s. 25.

EUT C 224 af 15.7.2014, s. 31.

EUT C 434 af 4.12.2014, s. 3.

EUT C 447 af 13.12.2014, s. 32.

EUT C 38 af 4.2.2015, s. 20.

EUT C 96 af 11.3.2016, s. 7.

EUT C 146 af 26.4.2016, s. 12.

EUT C 248 af 8.7.2016, s. 12.

EUT C 111 af 8.4.2017, s. 11.

EUT C 21 af 20.1.2018, s. 3.

EUT C 93 af 12.3.2018, s. 4.

EUT C 153 af 2.5.2018, s. 8.

EUT C 186 af 31.5.2018, s. 10.

EUT C 264 af 26.7.2018, s. 6.

EUT C 366 af 10.10.2018, s. 12.

EUT C 459 af 20.12.2018, s. 38.

EUT C 140 af 16.4.2019, s. 7.

EUT C 178 af 28.5.2020, s. 3.

EUT C 102 af 24.3.2021, s. 8.

EUT C 486 af 3.12.2021, s. 26.

EUT C 139 af 29.3.2022, s. 3.

EUT C 143 af 31.3.2022, s. 6.

---

(1)  Se listen over oplysninger, der tidligere er offentliggjort, nederst i denne ajourføring.

(2)  EFT L 77 af 23.3.2016, s. 1.

---