EN    EN BG 
EN    EN  ЕВРОПЕЙСКА  КОМИСИЯ  
Брюксел , 30.9.2010 
COM(2010) 520 окончателен  
2010/0274 (COD)   
Предложение  за 
РЕГЛАМЕНТ  НА ЕВРОПЕЙСКИЯ  ПАРЛАМЕНТ  И НА СЪВЕТА   
за изменение  на Регламент  (ЕО) № 460/2004 относно  създаване  на Европейската  
агенция  за мрежова  и информационна  сигурност  по отношение  на срока  на 
съществуване  на агенцията  
EN 2   EN ОБЯСНИТЕЛЕН  МЕМОРАНДУМ  
1. КОНТЕКСТ   
Европейската  агенция  за мрежова  и информационна  сигурност  (наричана  по-долу  
ENISA) е създадена  през март  2004 г. за първоначален  период  от пет години  с 
Регламент  (ЕО) № 460/20041, с основната  цел за „гарантиране  на високо  и ефективно  
ниво  на мрежова  и информационна  сигурност  в рамките  на [Съюз a], […] и с цел 
развитие  на култура  на мрежова  и информационна  сигурност  в полза  на гражданите , 
потребителите , предприятията  и организациите  от обществения  сектор  на 
Европейския  съюз , с което  да се допринесе  за безпрепятственото  функциониране  на 
вътрешния  пазар “. С Регламент  (ЕО) № 1007/20082 мандатът  на ENISA беше  удължен  
до март  2012 г.  
С удължаването  на мандата  на ENISA през 2008 г. също  така беше  поставено  началото  
на дебат  за общата  насока  на европейските  усилия  за мрежовата  и информационна  
сигурност  (МИС ), за който  Комисията  допринесе  чрез започване  на обществено  
допитване  относно  възможните  цели  на една  по-развита  политика  за МИС  на ниво  
Европейски  съюз . Общественото  допитване  се проведе  от ноември  2008 г. до януари  
2009 г. и събра  близо  600 приноса3.  
На 30 март  2009 г. Комисията  прие  Съобщение  относно  защитата  на критичната  
информационна  инфраструктура4 (CIIP), фокусирано  върху  защитата  на Европа  от 
кибернетични  атаки  и кибернетични  смущения  чрез повишаване  на подготвеността , 
сигурността  и устойчивостта  посредством  план  за действие , с който  ENISA е призована  
да играе  роля  в тази насока , главно  в подкрепа  на държавите -членки . Планът  за 
действие  получи  широка  подкрепа  в рамките  на дискусията  по време  на конференцията  
на министрите  относно  защитата  на критичната  информационна  инфраструктура  
(CIIP), проведена  в Талин , Естония , на 27 и 28 април  2009 г.5. В заключенията  на 
председателството  на Европейския  съюз  по време  на конференцията  се подчертава  
значението  на „насърчаването  на оперативната  подкрепа “ за ENISA; в тях се 
посочва , че ENISA „осигурява  ценен  инструмент  за подпомагане  на съвместните  
усилия  на целия  Европейски  съюз  в тази  насока “ и се подчертава  необходимостта  от 
преосмисляне  и преформулиране  на мандата  на Агенцията  „с цел по-добро  фокусиране  
върху  приоритета  и нуждите  на ЕС; придобиване  на по-гъвкава  способност  за 
                                                 
1 Регламент  (ЕО) № 460/2004 на Европейския  парламент  и на Съвета  от 10 март  2004 г. относно  
създаване  на Европейската  агенция  за мрежова  и информационна  сигурност  (ОВ L 77, 
13.3.2004 г., стр. 1). 
2 Регламент  (ЕО) № 1007/2008 на Европейския  парламент  и на Съвета  от 24 септември  2008 г. за 
изменение  на Регламент  (ЕО) № 460/2004 на Европейския  парламент  и на Съвета  от 10 март  
2004 г. относно  създаване  на Европейската  агенция  за мрежова  и информационна  сигурност , по 
отношение  на срока  на съществуване  на агенцията (ОВ L 293, 31.10.2008 г., стр.1).  
3 Обобщителният  доклад  за резултатите  от обществената  консултация  „Към по-развита  политика  
за мрежова  и информационна  сигурност  в Европа “ е представен  под формата  на приложение  11 
към оценката  на въздействието , придружаваща  настоящото  предложение .  
4 COM(2009) 149, 30.3.2009 г. 
5 Документ  за обсъждане : http://www.tallinnciip.eu/doc/discussion_paper_-
_tallinn_ciip_conference.pdf  
 Заключения  на председателството :  
http://www.tallinnciip.eu/doc/EU_Presidency_C onclusions_Tallinn_CIIP_Conference.pdf   
EN 3   EN реагиране ; развиване  на умения  и компетенции ; увеличаване  на оперативната  
ефективност  и на цялостното  влияние  на Агенцията “ с цел превръщане  на Агенцията  
в „постоянен  актив  за всяка  държава -членка  и за Европейския  съюз  като  цяло “.  
След  проведено  обсъждане  в рамките  на Съвета  по далекосъобщения  на 11 юни 2009 г., 
на което  държавите -членки  изразиха  подкрепата  си за удължаването  на мандата  на 
ENISA и увеличаването  на нейните  ресурси  с оглед  значението  на МИС  и новите  
предизвикателства  в тази област , дебатът  приключи  по време  на шведското  
председателството  на Съюза . В резолюцията  на Съвета  от 18 декември  2009 г. относно  
европейски  подход  на сътрудничество  по отношение  на мрежовата  и информационната  
сигурност6 също  така се признават  ролята  и потенциалът  на ENISA, както  и 
необходимостта  от „допълнително  развитие  на ENISA за превръщането  ѝ в ефикасен  
орган “. В резолюцията  се подчертава  и необходимостта  от модернизиране  и укрепване  
на Агенцията  с цел оказване  на подкрепа  на Комисията  и държавите -членки  при 
преодоляване  на несъответствията  между  технологии  и политика , превръщайки  я в 
център  на ЕС за експертни  знания  по въпроси , свързани  с МИС .  
2. ОБЩ КОНТЕКСТ  
Информационните  и комуникационни  технологии  (ИКТ ) се превърнаха  в гръбнака  на 
европейската  икономика  и общество  като цяло . ИКТ  са уязвими  за заплахи , които  
излизат  извън  националните  граници  и се променят  в резултат  на развитието  на 
технологиите  и пазара . Тъй като ИКТ  са глобални , взаимосвързани  и зависими  от друга  
инфраструктура , тяхната  сигурност  и устойчивост  не могат  да бъдат  обезпечени  чрез 
чисто  национални  и некоординирани  подходи . Същевременно  предизвикателствата , 
свързани  с МИС , бележат  динамично  развитие . Мрежовите  и информационни  системи  
трябва  да бъдат  ефективно  защитени  срещу  всякакви  видове  смущения  и сривове , 
включително  и от извършени  от хора  атаки . 
Политиките  за мрежова  и информационна  сигурност  (МИС ) играят  ключова  роля  в 
Програмата  в областта  на цифровите  технологии  за Европа7
 (DAE), една  водеща  
инициатива  в рамките  на стратегията  2020 на ЕС, за използване  и укрепване  на 
потенциала  на ИКТ  и за превръщането  на този потенциал  в устойчив  растеж  и 
иновации . Насърчаването  на въвеждането  на ИКТ  и изграждането  на доверие  и 
увереност  в информационното  общество  са ключови  приоритети  на DAE. За тази цел е 
необходима  реформа  на ENISA, за да могат  Съюзът , държавите -членки  и 
заинтересованите  страни  да развият  висока  степен  на способност  и подготвеност  за 
предотвратяване , установяване  и по-добро  реагиране  на проблеми  в сферата  на МИС . 
3. ОСНОВАНИЯ  ЗА ДЕЙСТВИЕ  
Заедно  с настоящото  предложение  Комисията  предлага  регламент  относно  ENISA, 
който  ще замени  Регламент  (ЕО) № 460/2004. С него  основно  се преразглеждат  
разпоредбите , уреждащи  функционирането  на Агенцията , като тя се създава  за период  
от пет години . При все това за Комисията  е ясно , че законодателната  процедура  в 
                                                 
6 Резолюция  на Съвета  от 18 декември  2009 г. относно  европейски  подход  на сътрудничество  по 
отношение  на мрежовата  и информационната  сигурн oст (ОВ C 321, 29.12.2009 г., стр. 1).  
 http://eur-lex.europa.eu/LexUriServ/LexUri Serv.do?uri=OJ:C:2009:321:0001:0004:EN:PDF . 
7 COM(2010) 245, 19.5.2010 г. 
EN 4   EN Европейския  парламент  и в Съвета  по отношение  на това предложение  може  да изисква  
продължително  време  за дебат  и съществува  риск  от правен  вакуум , ако новият  мандат  
на Агенцията  не бъде  приет  преди  изтичането  на текущия  мандат . 
Поради  това Комисията  предлага  настоящия  регламент  за удължаване  на текущия  
мандат  на Агенцията  за период  от 18 месеца  с цел да се осигури  достатъчно  време  за 
обсъждане . 
EN 5   EN 2010/0274 (COD) 
Предложение  за 
РЕГЛАМЕНТ  НА ЕВРОПЕЙСКИЯ  ПАРЛАМЕНТ  И НА СЪВЕТА   
за изменение  на Регламент  (ЕО) № 460/2004 относно  създаване  на Европейската  
агенция  за мрежова  и информационна  сигурност , по отношение  на срока  на 
съществуване  на агенцията  
(текст  от значение  за ЕИП ) 
ЕВРОПЕЙСКИЯТ  ПАРЛАМЕНТ  И СЪВЕТЪТ  НА ЕВРОПЕЙСКИЯ  СЪЮЗ , 
като взеха  предвид  Договора  за функционирането  на Европейския  съюз , и по-
специално  член  114 от него , 
като взеха  предвид  предложението  на Европейската  комисия , 
като взеха  предвид  становището  на Европейския  икономически  и социален  комитет8, 
като взеха  предвид  становището  на Комитета  на регионите9, 
след  предаване  на предложението  на националните  парламенти , 
в съответствие  с обикновената  законодателна  процедура , 
като имат  предвид , че: 
(1) През  2004 г. Европейският  парламент  и Съветът  приеха  Регламент  (ЕО) 
№ 460/2004 относно  създаване  на Европейската  агенция  за мрежова  и 
информационна  сигурност10 (наричана  по-долу  „Агенцията “). 
(2) През  2008 г. Европейският  парламент  и Съветът  приеха  Регламент  (ЕО) 
№ 1007/2008 за изменение  на Регламент  (ЕО) № 460/2004 по отношение  на срока  
на съществуване  на Агенцията11. 
(3) От ноември  2008 г. се проведе  обществен  дебат  относно  общата  насока  на 
европейските  усилия  за по-голяма  мрежова  и информационна  сигурност , 
включващ  и Агенцията . В съответствие  със стратегията  на Комисията  за по-
                                                 
8 ОВ C , , стр. . 
9 ОВ C , , стр. . 
10 Регламент  (ЕО) № 460/2004 на Европейския  парламент  и на Съвета  от 10 март  2004 г. относно  
създаване  на Европейската  агенция  за мрежова  и информационна  сигурност  (ОВ L 77, 
13.3.2004 г., стр. 1). 
11 Регламент  (ЕО) № 1007/2008 на Европейския  парламент  и на Съвета  от 24 септември  2008 г. за 
изменение  на Регламент  (ЕО) № 460/2004 на Европейския  парламент  и на Съвета  от 10 март  
2004 г. относно  създаване  на Европейската  агенция  за мрежова  и информационна  сигурност , по 
отношение  на срока  на съществуване  на агенцията  (ОВ L 293, 31.10.2008 г., стр.1).  
EN 6   EN добро  регулиране  и като принос  към този дебат  Комисията  организира  
обществено  допитване  относно  целите  на политиката  за повишаване  на 
мрежовата  и информационна  сигурност  на ниво  Европейски  съюз , проведено  от 
ноември  2008 г. до януари  2009 г. През  декември  2009 г. в резултат  на дебата  
беше  приета  резолюция  на Съвета  от 18 декември  2009 г. относно  европейски  
подход  на сътрудничество  по отношение  на мрежовата  и информационната  
сигурност12. 
(4) Като  отчитат  резултатите  от общественото  допитване , се предвижда  да бъде  
заменен  Регламент  (ЕО) № 460/2004. 
(5) Една  законодателна  процедура  за реформиране  на ENISA може  да изисква  
продължително  време  за дебат  и тъй като мандатът  на Агенцията  ще изтече  на 
13 март  2012 г. е необходимо  да се приеме  удължаване  на срока , което  ще даде  
възможност  както  за провеждане  на достатъчно  дискусии  в Европейския  
парламент  и в Съвета , така и за гарантиране  на съгласуваност  и приемственост .  
(6) Поради  това срокът  на съществуване  на Агенцията  следва  да бъде  удължен  до 13 
март  2012 г., 
ПРИЕХА  НАСТОЯЩИЯ  РЕГЛАМЕНТ : 
Член  1 
 
Регламент  (ЕО) № 460/2004 се изменя , както  следва : 
Член  27 се заменя  със следния  текст : 
„Член  27 — Срок  на съществуване  
Агенцията  се създава  от 14 март  2004 г. за период  от девет  години  и шест  месеца .“ 
Член  2 
Влизане  в сила  
Настоящият  регламент  влиза  в сила  в деня  след  публикуването  му в Официален  
вестник  на Европейския  съюз . 
Настоящият  регламент  е задължителен  в своята  цялост  и се прилага  пряко  във всички  
държави -членки . 
Съставено  в […] на […] 
За Европейския  парламент  За Съвета  
Председател  Председател  
                                                 
12 Резолюция  на Съвета  от 18 декември  2009 г. относно  европейски  подход  на сътрудничество  по 
отношение  на мрежовата  и информационната  сигурност  (ОВ C 321, 29.12.2009 г., стр. 1). 
EN 7   EN ЗАКОНОДАТЕЛНА  ФИНАНСОВА  ОБОСНОВКА  ЗА ПРЕДЛОЖЕНИЯ  
1. РАМКА  НА  ПРЕДЛОЖЕНИЕТО /ИНИЦИАТИВАТА   
1.1. Наименование  на предложението /инициативата   
Предложение  за Регламент  на Европейския  парламент  и на Съвета  за изменение  на 
Регламент  (ЕО) № 460/2004 на Европейския  парламент  и на Съвета  от 10 март  2004 г. 
относно  създаване  на Европейската  агенция  за мрежова  и информационна  сигурност . 
1.2. Засегната (и) област (и) на политиката  в рамката  на УД/БД13  
Информационно  общество  и медии  
Регулаторна  рамка  за Програмата  в областта  на цифровите  технологии  за Европа  
1.3. Естество  на предложението /инициативата   
 Предложението /инициативата  е свързано (а) с ново  действие   
 Предложението /инициативата  е свързано (а) с ново  действие  след  пилотен  
проект /подготвително  действие14  
; Предложението /инициативата  е свързано (а) с удължаването  на съществуващо  
действие   
 Предложението /инициативата  е свързано (а) с действие , пренасочено  към ново  действие   
1.4. Цели  
1.4.1. Многогодишна (и) стратегическа (и) цел(и) на Комисията , към която (ито) е 
насочено (а) предложението /инициативата   
Подобряване  на устойчивостта  на европейските  мрежи  за електронни  съобщения  
Агенцията  ще продължи  да работи  по въпросите  на устойчивостта , например  чрез 
провеждане  на проучвания  за задълженията , изискванията  и прилаганите  добри  
практики15, както  и чрез анализиране  на допълнителни  методи  и процедури  за 
подобряване  на устойчивостта . Ще бъдат  стартирани  допълнителни  пилотни  проекти  за 
оценка  на валидността  на изискванията , методите  и практиките . Агенцията  ще 
допринесе  за укрепване  на сигурността  и устойчивостта  на критични  комуникационни  
информационни  инфраструктури  и за изграждането  на паневропейско  публично -частно  
партньорство  за устойчивост  (EP3R) и на паневропейски  форум  на държави -членки  
(EFMS). 
                                                 
13 УД: Управление  по дейности  — БД: Бюджетиране  по дейности . 
14 Както  е посочено  в член  49, параграф  6, буква  a) или буква  б) от Финансовия  регламент . 
15 Тези  проучвания  ще се основават  на проучванията , проведени  от ENISA през 2006 г. и 2007 г., относно  
мерките  за сигурност , прилагани  от електронните  оператори . 
EN 8   EN Развитие  и поддържане  на сътрудничеството  между  държавите -членки  
ЕNISA ще продължи  усилията  си за определяне  на европейско  ниво  на среди  с 
компетентност  в областта  на сигурността  по теми  като повишаване  на обществената  
осведоменост  и реагиране  при инциденти , сътрудничество  в областта  на оперативната  
съвместимост  на паневропейски  системи  за електронна  идентификация  16 и поддръжка  
на платформи , подпомагащи  обмена  на европейски  добри  практики  в областта  на 
мрежовата  и информационна  сигурност  (МИС )17. Следва  да бъде  постигнато  по-
нататъшно  сътрудничество  между  държавите -членки  с цел подобряване  на тяхната  
способност  и повишаване  на общото  ниво  на обвързаност  и оперативна  съвместимост .  
Определяне  на нововъзникващи  рискове  за изграждането  на доверие  
Агенцията  ще продължи  да работи  за създаване  на рамка , която  да позволи  на лицата , 
отговорни  за вземането  на решения , по-добре  да разбират  и оценяват  нововъзникващите  
рискове , произтичащи  от нови  технологии  и нови  приложения , чрез практика  за 
системно  събиране  на данни , тяхното  обработване , разпространяване  и обратна  
информация .  
Изграждане  на информационно  доверие  сред  микропредприятията  
Ерата  на цифровата  информация  продължава  да разкрива  редица  възможности  за 
предприятията , особено  за микропредприятията . Обаче  по-нататъшното  развитие  и 
използването  на информационни  и комуникационни  технологии  от потребителя  са все 
още уязвими . Целта  е да се съберат  и оценят  нуждите  и очакванията  в тази връзка  на 
микропредприятията . ENISA ще се стреми  към постигането  на тази цел чрез 
насърчаване  и управление  на модели  за трансгранично  сътрудничество  между  страни , 
формиращи  общественото  мнение , и асоциации  в областта  на изграждането  на 
капацитет  във връзка  с МИС , с насоченост  към микропредприятия ; изготвяне  на 
сертификационни  схеми , насочени  към микропредприятия , и разработване  на рамки  за 
съответствие , предназначени  за лица , които  не са експерти ; създаване  и управление  на 
добри  практики  за приемственост  в бизнеса ; изготвяне  на въпроси , свързани  със 
съответствието , за да се позволи  на МСП  и на микропредприятията  да изразят  своите  
цели  по отношение  на сигурността  и да формулират  пътни  карти  за постигането  им. 
1.4.2. Специфична (и) цел(и) и съответна (и) дейност (и) във връзка  с УД/БД  
Специфична  цел 
Повишаване  на мрежовата  и информационна  сигурност  (МИС ) за изграждане  на 
култура  на мрежова  и информационна  сигурност  в полза  на гражданите , потребителите , 
търговските  дружества  и организациите  от обществения  сектор  и определяне  на 
политическите  предизвикателства  в резултат  на бъдещите  мрежи  и интернет . 
Съответна (и) дейност (и) във връзка  с УД/БД 
                                                 
16 Тази  помощ  ще бъде  продължение  на работата , извършена  от ENISA през 2006 г. и 2007 г. относно  общ 
език за подобряване  на оперативната  съвместимост  на електронните  системи  за идентификация . 
17 Тази  платформа  е продължение  на работата , извършена  през 2007 г. за определяне  на пътна  карта  за 
създаване  на обмен  на добрите  практики  на европейската  мрежова  и информационна  сигурност . 
EN 9   EN Политика  в областта  на електронните  съобщения  и мрежовата  сигурност  
EN 10   EN 1.4.3. Очакван (и) резултат (и) и въздействие  
Постигане  на висока  мрежова  и информационна  сигурност  в рамките  на Съюза  с цел 
изграждане  на култура  на мрежова  и информационна  сигурност  в полза  на гражданите , 
потребителите , предприятията  и организациите  от обществения  сектор  на Европейския  
съюз , с което  да се допринесе  за безпрепятственото  функциониране  на вътрешния  
пазар . 
1.4.4. Показатели  за резултатите  и за въздействието  
Вж. 1.4.1. по-горе.  
1.5. Основания  за предложението /инициативата   
1.5.1. Изискване (ия), коeто(ито) ще бъде (ат) спазено (и) в краткосрочен  или дългосрочен  
план   
Първоначално  ENISA беше  създадена  през 2004 г. за справяне  със заплахите  и 
евентуално  възникващите  в резултат  на това нарушения  в сферата  на МИС . Оттогава  
свързаните  с мрежовата  и информационна  сигурност  предизвикателства  претърпяха  
промени  с технологичното  и пазарното  развитие  и бяха  обект  на допълнителен  
размисъл  и дебат , което  днес  дава възможност  за актуализиране  и по-подробно  
описание  на конкретните  проблеми  и на начина , по който  им въздейства  променящият  
се контекст  на МИС . По-специално , в заключенията  на председателството  от 
конференцията  на министрите  относно  CIIP в Талин  е посочено , че „предстоящите  нови  
и трайни  предизвикателства  изискват  цялостно  преосмисляне  и преформулиране  на 
мандата  на Агенцията  (на ENISA) с цел по-добро  фокусиране  върху  приоритетите  и 
нуждите  на Съюза ; придобиване  на способност  за по-голяма  гъвкавост  за реагиране ; 
развиване  на европейски  умения  и компетенции ; и за повишаване  на оперативната  
ефективност  и цялостното  влияние  на Агенцията . По този начин  ENISA може  да се 
превърне  в постоянен  актив  на всяка  държава -членка  и на Европейския  съюз  като цяло “.  
Заедно  с настоящото  предложение  Комисията  предлага  регламент  относно  ENISA, 
който  ще замени  Регламент  (ЕО) № 460/2004 и с който  се предвижда  основно  
преразглеждане  на разпоредбите , уреждащи  функционирането  на Агенцията , като тя се 
създава  за петгодишен  период . При все това за Комисията  е ясно , че законодателната  
процедура  в Европейския  парламент  и в Съвета  по отношение  на това предложение  
може  да изисква  продължително  време  за дебат  и съществува  риск  от правен  вакуум , 
ако новият  мандат  на Агенцията  не бъде  приет  преди  изтичането  на текущия  мандат . 
Поради  това Комисията  предлага  настоящия  регламент  за удължаване  на текущия  
мандат  на Агенцията  за период  от 18 месеца  с цел да се осигури  достатъчно  време  за 
дискусии . 
1.5.2. Добавена  стойност  на приноса  от участието  на ЕС 
Проблемите  в сферата  на МИС  надхвърлят  националните  граници  и поради  това не 
могат  да бъдат  разрешавани  по ефективен  начин  единствено  на национално  ниво . 
Същевременно  държавните  органи  в отделните  държави -членки  се справят  с проблема  
EN 11   EN по доста  различни  начини . Тези  различия  могат  да представляват  сериозна  пречка  пред  
прилагането  в целия  Съюз  на подходящи  механизми  за повишаване  на МИС  в Европа . 
Поради  взаимозависимия  характер  на инфраструктурите  на ИКТ  ефективността  на 
мерките , предприети  на национално  ниво  в дадена  държава -членка , все още търпи  
силно  влияние  от по-ниското  ниво  на мерките  в други  държави -членки  и от липсата  на 
системно  трансгранично  сътрудничество . Инцидент  в дадена  държава -членка , 
произтичащ  от недостатъчното  ниво  на мерките  в областта  на МИС , може  да доведе  до 
смущения  в услугите  в друга  държава -членка .  
Освен  това нарастването  на изискванията  по отношение  на сигурността  в отделните  
държави -членки  налага  разходна  тежест  за предприятията , осъществяващи  дейност  в 
рамките  на ЕС, което  води  до фрагментация  и липса  на конкурентоспособност  на 
европейския  вътрешен  пазар . 
Въпреки  че зависимостта  от мрежовите  и информационни  системи  се увеличава , 
подготвеността  за справяне  с инциденти  изглежда  недостатъчна .  
Настоящите  национални  системи  за ранно  предупреждаване  и действия  при инциденти  
имат  сериозни  недостатъци . Между  държавите -членки  съществуват  значителни  
различия  по отношение  на процесите  и практиките  за мониторинг  и докладване  на 
инциденти , свързани  с мрежовата  сигурност . В някои  държави  процесите  не са 
достатъчно  формализирани , докато  в други  липсва  компетентен  орган , който  да 
получава  и обработва  доклади  за инциденти . Европейски  системи  не съществуват . В 
резултат  на това обезпечаването  на основни  нужди  може  да бъде  силно  нарушено  от 
инциденти , свързани  с МИС , и следва  да бъдат  изготвени  подходящи  схеми  за 
реагиране . В Съобщението  на Комисията  относно  CIIP също  се подчертава  
необходимостта  от европейската  способност  за ранно  предупреждаване  и реагиране  на 
инциденти , която  евентуално  да бъде  подпомогната  чрез учения  от европейски  мащаб . 
Налице  е ясно  изразена  необходимост  от инструменти  на политиката , насочени  към 
установяване  на рискове  и уязвими  аспекти  на МИС , за създаване  на подходящи  
механизми  за реагиране  (например  чрез определяне  и разпространяване  на добри  
практики ) и за гарантиране , че заинтересованите  страни  познават  и прилагат  тези 
механизми  за реагиране . 
1.5.3. Поуки  от подобен  опит  в миналото  
В съответствие  с член  25 от регламента  относно  ENISA през 2006/2007 г. беше  
направена  оценка  на ENISA от група  от външни  експерти  с цел да се даде  оценка  на 
практиките  на работа , организацията  и правомощията  и да се направят  препоръки  за 
подобрения , ако такива  са необходими . Следва  да се отбележи , че тази оценка  е 
направена  само  една  година  след  като ENISA започва  да функционира . Докладът  за 
оценката18 потвърди , че първоначалните  политически  причини  за създаването  на ENISA 
са все още в сила  и постави  за решаване  въпроси  във връзка  с обществения  авторитет  на 
Агенцията  и способността  ѝ да постига  високо  ниво  на влияние . Тези  въпроси  включват  
организационната  структура ; комбинацията  от професионални  умения  на оперативния  
                                                 
18 Вж. http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf  
EN 12   EN персонал  и неговата  численост , както  и организационните  предизвикателства , 
обусловени  от отдалеченото  местоположение . 
Вж. също  1.5.1 по-горе. 
1.5.4. Съгласуваност  и евентуално  полезно  взаимодействие  с други  съответни  инструменти  
Бъдещето  на ENISA е част от общия  дебат  относно  МИС  и други  политически  
инициативи , фокусирани  върху  бъдещето  на МИС . 
EN 13   EN 1.6. Срок  на действие  и финансово  отражение   
; Предложение /инициатива  с ограничен  срок  на действие   
– ; Предложение /инициатива  в сила  от 14.3.2012 г. до 13.9.2013 г.  
– ; Финансово  отражение  за периода  2012—2013 г. 
 Предложение /инициатива  с неограничен  срок  на действие  
– Осъществяване  с период  на започване  на дейност  от ГГГГ  до ГГГГ , 
– последван  от функциониране  с пълен  капацитет . 
1.7. Предвиден (и) начин (и) на управление19 
 Пряко  централизирано  управление  от Комисията   
; Непряко  централизирано  управление  с делегиране  на задачи  по изпълнението  на: 
–  изпълнителни  агенции   
– ; органи , създадени  от Общностите20 
–  национални  органи  от публичния  сектор /органи  със задължение  за 
предоставяне  на обществена  услуга   
–  лица , натоварени  с изпълнението  на специфични  дейности  по силата  на дял V от 
Договора  за Европейския  съюз  и определени  в съответния  основен  акт по смисъла  на 
член  49 от Финансовия  регламент   
 Поделено  управление  с държавите -членки   
 Децентрализирано  управление  с трети  държави   
 Съвместно  управление  с международни  организации  (да се посочи  кои) 
                                                 
19 Подробности  за начините  на управление  и позовавания  на Финансовия  регламент  могат  да бъдат  намерени  
на уебсайта  „Бюджет “:: http://www.cc.cec/budg/man/ budgmanag/budgmanag_en.html  
20 Както  се посочва  в член  185 от Финансовия  регламент . 
EN 14   EN 2. МЕРКИ  ЗА УПРАВЛЕНИЕ   
2.1. Правила  за мониторинг  и докладване   
Изпълнителният  директор  е отговорен  за ефективния  мониторинг  и оценка  на дейността  
на Агенцията  в съответствие  с нейните  цели  и представя  годишен  доклад  пред  
управителния  съвет .  
Изпълнителният  директор  изготвя  проект  на общ доклад , който  обхваща  всички  
дейности  на Агенцията  за предишната  година , като по-специално  сравнява  
постигнатите  резултати  с целите  от годишната  работна  програма . След  одобрението  му 
от управителния  съвет  докладът  се изпраща  на Европейския  парламент , Съвета , 
Комисията , Сметната  палата , Европейския  икономически  и социален  комитет  и 
Комитета  на регионите  и се публикува . 
2.2. Система  за управление  и контрол   
2.2.1. Установен (и) риск (ове)  
След  създаването  ѝ през 2004 г. ENISA е предмет  на външни  и вътрешни  оценки . 
В съответствие  с член  25 от регламента  за ENISA първата  стъпка  от този процес  беше  
независима  оценка  на ENISA от група  външни  експерти21 през 2006—2007 г. Докладът  
на външните  експерти  потвърди , че първоначалните  политически  причини  за 
създаването  на ENISA и нейните  първоначални  цели  са все още в сила  и допринесе  за 
поставяне  на някои  от проблемите , които  трябва  да бъдат  разрешени . 
През  март  2007 г. Комисията  представи  на управителния  съвет  доклад  за оценката , а 
впоследствие  последният  направи  своите  препоръки  за бъдещето  на Агенцията  и за 
промяна  на регламента  за ENISA22. 
През  юни 2007 г. Комисията  представи  становището  си относно  резултатите  от 
външната  оценка  и препоръките  на управителния  съвет  в съобщение  до Европейския  
парламент  и Съвета .23 В съобщението  се посочва , че трябва  да се направи  избор  дали  да 
се разшири  мандатът  на Агенцията  или тя да се замести  от друг  механизъм , като 
например  постоянно  действащ  форум  на заинтересовани  страни  или мрежа  от 
организации  за сигурност . Съобщението  също  така постави  началото  на обществено  
допитване  по този въпрос , като призова  европейските  заинтересовани  страни  да 
споделят  своето  мнение  по списък  с въпроси  за очертаване  на насоки  за бъдещи  
дискусии24.  
                                                 
21 http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm. 
22 Както  е предвидено  в член  25 от регламента  за ENISA. Пълният  текст  на документа , приет  от управителния  
съвет  на ENISA, включващ  и съображенията  на управителния  съвет , е публикуван  на следния  уебсайт : 
http://enisa.europa.eu/pages/03_02.htm. 
23 Съобщение  от Комисията  до Европейския  парламент  и Съвета  относно  оценката  на Европейската  агенция  
за мрежова  и информационна  сигурност  (ENISA), COM(2007) 285 окончателен , от 1.6.2007 г.: http://eur-
lex.europa.eu/LexUriServ/LexUriSer v.do?uri=CELEX:52007DC0285:EN:NOT. 
24 http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en. 
EN 15   EN През  2009 г. Комисията  започна  оценка  на въздействието  с цел изследване  на 
възможните  варианти  за бъдещето  на ENISA. Тази  оценка  на въздействието  придружава  
предложението  за регламент  относно  ENISA, който  ще замени  Регламент  (ЕО) 
№ 460/2004. 
2.2.2. Предвиден (и) метод (и) на контрол   
Вж. 2.2.1.  
2.3. Мерки  за предотвратяване  на измами  и нередности   
Плащания  за всякакви  услуги  или поискани  проучвания  се проверяват  от персонала  на 
Агенцията  преди  те да бъдат  извършени , като се взимат  под внимание  договорните  
задължения , икономическите  принципи  и добрите  финансови  и управленски  практики . 
Разпоредби  за борба  с измамите  (наблюдение , изисквания  за докладване  и др.) ще бъдат  
включени  във всички  договори  и споразумения , сключени  между  Агенцията  и 
получателите  на плащанията . 
EN 16   EN 3. ПРОГНОЗИРАНО  ФИНАНСОВО  ОТРАЖЕНИЕ  НА  
ПРЕДЛОЖЕНИЕТО /ИНИЦИАТИВАТА   
3.1. Засегната (и) функция (и) от многогодишната  финансова  рамка  и разходен (ни) 
бюджетен (ни) ред(ове)  
• Съществуващи  разходни  бюджетни  редове   
Бюджетен  ред Вид на  
разхода  Вноска   
Функция  от 
многогодишната  
финансова  рамка  Номер  / Описание  МБК /ЕБК
(25) от страни  
от 
EFTA26 от страни  
кандидатк
и27 от трети  
държави  по смисъла  на 
член  18, 
параграф  1, 
буква  аа) от 
Финансовия  
регламент   
09 02 03 01 Европейска  агенция  за 
мрежова  и информационна  
сигурност  – субсидия  по дялове  1 
и 2 МБК  ИМА  НЯМА  НЯМА  НЯМА  1.a 
Конкурентоспос
обност  за растеж  
и заетост  09 02 03 02 Европейска  агенция  за 
мрежова  и информационна  
сигурност  – субсидия  по дял 3 МБК  ИМА  НЯМА  НЯМА  НЯМА  
09 01 01 Разходи , свързани  с 
активно  зает персонал  в областта  
на политиката  за информационно  
общество  и медиите  ЕБК НЯМА  НЯМА  НЯМА  НЯМА  
5 
Административн
и разходи  
09 01 02 11 Други  разходи  за 
управление  ЕБК НЯМА  НЯМА  НЯМА  НЯМА  
                                                 
25 МБК  = многогодишни  бюджетни  кредити /ЕБК = едногодишни  бюджетни  кредити  
26 EFTA: Европейска  асоциация  за свободна  търговия .  
27 Страни  кандидатки  и, където  е приложимо , потенциални  страни  кандидатки  от Западните  Балкани . 
 
EN 17   E3.2. Прогнозирано  отражение  върху  разходите   
3.2.1. Обобщение  на прогнозираното  отражение  върху  разходите   
в млн. EUR (до третия  знак след  десетичната  запетая ) 
Функция  от многогодишната  финансова  
рамка :   1.a  Конкурентоспособност  за растеж  и заетост  
 
ENISA    14 
март —
31 
декемв
ри 
2012 г. 1 
януари
—13 
септем
ври 
2013 г. ОБЩО  
Бюджетни  кредити  за оперативни  разходи     
Поети  
задължения  (1) 2,073 1,734 3,807 09 02 03 02 Европейска  агенция  за 
мрежова  и информационна  сигурност  – 
субсидия  по дял 3 Плащания  (2) 2,073 1,734 3,807 
Бюджетни  кредити  за административни  разходи     
09 02 03 01 Европейска  агенция  за 
мрежова  и информационна  сигурност  – 
субсидия  по дялове  1 и 2  (3) 4,600 4,291 8,891 
Поети  
задължения  =1 +3 6,673 6,025 12,698 ОБЩО  бюджетни  кредити  
по функция  1a 
Плащания  =2+3 6,673 6,025 12,698 
 
y ОБЩО  бюджетни  кредити  за Поети  
задължения  (4) 2,073 1,734 3,807 
 
EN 18   Eоперативни  разходи   Плащания  (5) 2,073 1,734 3,807 
y ОБЩО  бюджетни  кредити  с административен  
характер , финансирани  от пакета  от специфични  
програми   (6) 4,600 4,291 8,891 
Поети  
задължения  =4+ 6 6,673 6,025 12,698 ОБЩО  бюджетни  кредити   
по ФУНКЦИЯ  1.a 
Конкурентоспособност  за растеж  и 
заетост   
от многогодишната  финансова  рамка  Плащания  =5+ 6 6,673 6,025 12,698 
 
в млн. EUR (до третия  знак след  десетичната  запетая ) 
Функция  от многогодишната  
финансова  рамка :  5  Административни  разходи  
 
 14 март —
31 
декември  
2012 г. 1 
януари —
13 
септемвр
и 2013 г. Общо  
Човешки  ресурси  0,342 0,299 0,641 
Други  административни  разходи  0,008 0,007 0,015 
ОБЩО  ГД 
„Информационно  
общество  и медии “ Бюджетни  
кредити  0,350 0,306 0,656 
 
ОБЩО  бюджетни  
кредити  по 
ФУНКЦИЯ  5 от (Общо  поети  
задължения  = 
общо  плащания ) 0,350 0,306 0,656 
 
EN 19   Eмногогодишната  
финансова  рамка  
 
 
EN 20   E 
 14 март —
31 
декември  
2012 г. 1 
януари —
13 
септемвр
и 2013 г. Общо  
Поети  задължения  7,023 6,331 13,354 ОБЩО  бюджетни  
кредити  по 
ФУНКЦИИ  1—5  от 
многогодишната  
финансова  рамка  Плащания  
7,023 6,331 13,354 
 
3.2.2. Прогнозирано  отражение  върху  бюджетните  кредити  за оперативни  разходи   
–  Предложението /инициативата  не води  до използване  на бюджетни  кредити  за оперативни  разходи   
– ; Предложението /инициативата  налага  използването  на бюджетни  кредити  за оперативни  разходи  съгласно  
обяснението  по-долу : 
Бюджетни  кредити  за поети  задължения  в млн. EUR (до третия  знак след  десетичната  запетая ) 
Да се посочат  целите  и резултатите   
 
Ø 14 март  — 31 
декември  2012 г. 1 януари  — 13 
септември  2013 г. ОБЩО  
Подобряване  на устойчивостта  на европейските  мрежи  за 
електронни  съобщения  0,237 0,198 0,435 
Развитие  и поддържане  на сътрудничеството  между  
държавите -членки  0,237 0,198 0,435 
Установяване  на нововъзникващи  рискове  за 
изграждането  на доверие  0,169 0,141 0,310 
 
EN 21   EИзграждане  на информационно  доверие  сред  
микропредприятията  0,087 0,072 0,159 
Управление  на хоризонтални  дейности  1,344 1,124 2,468 
ОБЩО  РАЗХОДИ  2,073 1,734 3,807 
 
EN 22   EN 3.2.3. Прогнозирано  отражение  върху  бюджетните  кредити  с административен  
характер28 
3.2.3.1. Обобщение   
–  Предложението /инициативата  не води  до използване  на бюджетни  
кредити  за административни  разходи   
– ; Предложението /инициативата  налага  използването  на бюджетни  
кредити  за административни  разходи  съгласно  обяснението  по-долу : 
а) административни  разходи  по функция  5 от многогодишната  финансова  рамка   
в млн. EUR (до третия  знак след  десетичната  запетая ) 
ФУНКЦИЯ  5 от 
многогодишната  
финансова  рамка  14 март  
— 31 
декември  
2012 г. 1 януари  
— 13 
септемвр
и 2013 г. ОБЩО  
 
Човешки  ресурси  0,342 0,299 0,641 
Други  
административни  
разходи  0,008 0,007 0,015 
 
ОБЩО  0,350 0,306 0,656 
б) административни  разходи , свързани  с ENISA — обхванати  от бюджетен  ред 
„09.020301 Европейска  агенция  за мрежова  и информационна  сигурност : дял 1 — 
Персонал  и дял 2 — Функциониране  на Агенцията “.  
в млн. EUR (до третия  знак след  десетичната  запетая ) 
 14 март  
— 31 
декември  
2012 г. 1 януари  
— 13 
септемвр
и 2013 г. ОБЩО  
 
Човешки  ресурси  - 
дял 1 — Персонал  4,216 3,916 8,132 
Други  разходи   
с административен  
характер  — дял 2 
— Функциониране  
на Агенцията  0,384 0,375 0,759 
 
                                                 
28 Приложението  към законодателната  финансова  обосновка  не е попълнено , тъй като не е 
приложимо  за настоящото  предложение . 
 
EN 23   EN ОБЩО  4,600 4,291 8,891
 
EN 24   EN 3.2.3.2. Прогнозирани  изисквания  за човешки  ресурси   
–  Предложението /инициативата  не води  до използване  на човешки  
ресурси   
– ; Предложението /инициативата  налага  използването  на човешки  
ресурси  съгласно  обяснението  по-долу : 
а) човешки  ресурси  в рамките  на Комисията  
 14 март  — 
31 декември  
2012 г. 1 януари  — 
13 
септември  
2013 г. 
Позиции  в щатното  разписание  (длъжностни  лица  и временно  
наети  лица ) (позиции , приравнени  към щатни  длъжности  на 
пълно  работно  време ) 
XX 01 01 01 ( централа  и 
представителства  на Комисията ) 3,5 3,5 
ОБЩО  3,5 3,5 
 
б) човешки  ресурси  на ENISA  
 14 март  — 
31 декември  
2012 г. 1 януари  — 
13 
септември  
2013 г. 
Щатно  разписание  на ENISA ( позиции , приравнени  към щатни  
длъжности  на пълно  работно  време ) 
Степе
н AD 29 29 
Длъжностни  лица  или 
временно  нает персонал  Степен  
AST 15 15 
ОБЩО  длъжностни  лица  или 
временно  нает персонал  44 44 
Друг  персонал  (позиции , приравнени  към щатни  длъжности  на 
пълно  работно  време ) 
Договорно  наети  служители  13 13 
Командировани  национални  
експерти  5 5 
ОБЩО  друг  персонал  18 18 
ОБЩО  62 62 
 
 
EN 25   EN  
Описание  на задачите , които  трябва  да бъдат  извършвани  от персонала  на Агенцията : 
Длъжностни  лица  и временно  нает 
персонал  Агенцията  ще продължи  да: 
– изпълнява  консултантски  и координационни  функции , като събира  и 
анализира  данни  за информационната  сигурност . Понастоящем  както  
държавни , така и частни  организации  събират  с различна  цел 
информация  за инциденти  в областта  на ИКТ  и други  данни , свързани  с 
информационната  сигурност . Не съществува  обаче  централизирана  
единица  на европейско  ниво , която  подробно  да може  да събира  и 
анализира  данните  и да предоставя  мнения  и съвети  в подкрепа  на 
работата  на Съюза  в областта  на политиката  за мрежова  и 
информационна  сигурност ; 
– служи  като център  за експертно  знание , към който  държавите  
членки  и Общността  могат  да се обръщат  за мнение  и съвет  по 
техническите  въпроси  на сигурността ; 
– допринася  за разширено  сътрудничество  между  различните  
действащи  лица  в областта  на информационната  сигурност , като 
например  подпомага  последващите  дейности  в подкрепа  на 
сигурността  на електронния  бизнес . Подобно  сътрудничество  е 
жизнено  важно  условие  за сигурността  на функциониране  на 
мрежовите  и информационни  системи  в Европа . Необходимо  е 
участието  и включването  на всички  заинтересовани  страни ;  
– допринася  за координиран  подход  към информационната  сигурност , 
като осигурява  подкрепа  на държавите -членки , например  чрез 
насърчаване  на оценката  на риска  и дейности  за повишаване  на 
обществената  осведоменост ;  
– гарантира  оперативната  съвместимост  на мрежовите  и 
информационни  системи , когато  държавите -членки  прилагат  
технически  изисквания , които  влияят  на сигурността ;  
– определя  съответната  нужда  от стандартизация  и оценява  
съществуващите  стандарти  за сигурност  и схемите  за сертифициране  и 
насърчава  тяхната  възможно  най-широка  употреба  в подкрепа  на 
европейското  законодателство ;  
– подкрепя  международното  сътрудничество  в тази област , което  се 
оказва  все по-необходимо , тъй като проблемите  на мрежовата  и 
информационна  сигурност  са глобални . 
Външен  персонал  – Вж. по-горе. 
 
EN 26   EN 3.2.4. Съвместимост  с настоящата  многогодишна  финансова  рамка   
– ; Предложението /инициативата  е съвместимо (а) с настоящата  
многогодишна  финансова  рамка . 
–  Предложението /инициативата  изисква  повторно  планиране  на 
съответната  функция  от многогодишната  финансова  рамка . 
–  Предложението /инициативата  изисква  прилагане  на гъвкав  
инструмент  или преразглеждане  на многогодишната  финансова  рамка29. 
3.2.5. Вноски  на трети  страни   
–  Предложението /инициативата  не предвижда  съфинансиране  от 
трети  страни   
– ; Предложението /инициативата  предвижда  прогнозираното  по-долу  
съфинансиране  (приложимо  за редове  09.020301 и 09.020302): 
Индикативни  бюджетни  кредити  в млн. EUR (до третия  знак след  десетичната  запетая )  
 14 март  — 31 
декември  
2012 г. 1 януари  — 13 
септември  
2013 г. Общо  
ЕАСТ  0,160 0,145 0,305 
 
3.3. Прогнозирано  отражение  върху  приходите   
– ; Предложението /инициативата  няма  финансово  отражение  върху  
приходите . 
–  Предложението /инициативата  има следното  финансово  отражение : 
–  върху  собствените  ресурси   
–  върху  други  приходи   
                                                 
29 Вж. точки  19 и 24 от Междуинституционалното  споразумение .