4)

Artikel 10 og 11 affattes således: »Artikel 10 Almindelige principper De i dette kapitel omhandlede sikkerhedsgodkendelsesaktiviteter for europæiske GNSS-systemer foretages i overensstemmelse med følgende principper: a) sikkerhedsgodkendelsesaktiviteter og -beslutninger udføres i en kontekst af kollektivt ansvar for Unionens og medlemsstaternes sikkerhed b) det tilstræbes, at beslutninger træffes ved konsensus c) sikkerhedsgodkendelsesaktiviteter udføres ved hjælp af en risikovurderings- og risikoforvaltningstilgang i betragtning af både sikkerhedsrisiciene ved de europæiske GNSS-systemer og konsekvenserne for så vidt angår udgifter og tidsplan i forbindelse med enhver foranstaltning til at mindske risiciene og under hensyntagen til målsætningen om ikke at sænke det generelle sikkerhedsniveau for systemerne d) beslutninger om sikkerhedsgodkendelse forberedes og træffes af fagfolk, der er behørigt kvalificerede med hensyn til godkendelse af komplekse systemer, og som er sikkerhedsgodkendt på et passende niveau, og som handler på en objektiv måde e) det tilstræbes at høre alle relevante parter, som har interesse i sikkerhedsanliggender f) sikkerhedsgodkendelsesaktiviteter udføres af alle relevante interessenter i overensstemmelse med en sikkerhedsgodkendelsesstrategi, uden at dette berører Europa-Kommissionens rolle som defineret i forordning (EU) nr. 1285/2013 g) ifølge den proces, der er fastlagt i den relevante sikkerhedsgodkendelsesstrategi, baseres beslutninger om sikkerhedsgodkendelse på lokale beslutninger om sikkerhedsgodkendelse, der er truffet af medlemsstaternes behørige nationale myndigheder for sikkerhedsgodkendelse h) en permanent, gennemsigtig og fuldt forståelig overvågningsproces sikrer, at sikkerhedsrisiciene ved europæiske GNSS-systemer er kendte, at sikkerhedsforanstaltningerne fastlægges, således at disse risici begrænses til et acceptabelt niveau, i betragtning af sikkerhedsbehovene i Unionen og dens medlemsstater og med henblik på programmernes smidige gennemførelse, og at disse foranstaltninger anvendes i overensstemmelse med begrebet forsvar i dybden. Sådanne foranstaltningers effektivitet skal løbende evalueres. Processen i forbindelse med vurdering og forvaltning af sikkerhedsrisici foregår som en gentagelsesproces, der gennemføres i fællesskab af programmernes interessenter i) beslutninger om sikkerhedsgodkendelse træffes fuldstændig uafhængigt, herunder over for Kommissionen og andre organer, der er ansvarlige for gennemførelsen af programmerne og for levering af tjenester, og over for den administrerende direktør og agenturets bestyrelse j) sikkerhedsgodkendelsesaktiviteterne udføres under behørigt hensyntagen til nødvendigheden af en passende koordinering mellem Kommissionen og de myndigheder, der er ansvarlige for gennemførelsen af sikkerhedsbestemmelserne k) EU's klassificerede informationer behandles og beskyttes af alle de interessenter, der er involveret i gennemførelsen af programmerne, i overensstemmelse med de grundlæggende principper og minimumsstandarder, der er fastsat i Rådets og Kommissionens respektive sikkerhedsregler til beskyttelse af EU's klassificerede informationer. Artikel 11 Komitéen for Sikkerhedsgodkendelse 1. Der nedsættes hermed en komité for sikkerhedsgodkendelse af europæiske GNSS-systemer (»Komitéen for Sikkerhedsgodkendelse«) til at udføre opgaverne i denne artikel. 2. Komitéen for Sikkerhedsgodkendelse udfører sine opgaver, uden at dette griber ind i det ansvar, som Kommissionen har fået overdraget i medfør af forordning (EU) nr. 1285/2013, navnlig på sikkerhedsområdet, og uden at dette griber ind i medlemsstaternes kompetencer for så vidt angår sikkerhedsgodkendelse. 3. Som myndighed for sikkerhedsgodkendelse er Komitéen for Sikkerhedsgodkendelse med hensyn til sikkerhedsgodkendelsen af de europæiske GNSS-systemer ansvarlig for: a) at fastlægge og godkende en sikkerhedsgodkendelsesstrategi, der omfatter: i) omfanget af de aktiviteter, der er nødvendige for at foretage og opretholde godkendelsen af de europæiske GNSS-systemer og deres potentielle sammenkobling med andre systemer ii) en sikkerhedsgodkendelsesproces for de europæiske GNSS-systemer med en detaljeringsgrad, der svarer til det krævede sikringsniveau, og som klart angiver godkendelsesbetingelserne. Denne proces udføres i overensstemmelse med de relevante krav, navnlig dem, der er omhandlet i artikel 13 i forordning (EU) nr. 1285/2013 iii) den rolle, som de relevante interessenter, der er involveret i godkendelsesprocessen, skal spille iv) en tidsplan for godkendelse, der er i overensstemmelse med programfaserne, navnlig med hensyn til etablering og ibrugtagning af infrastruktur, levering af tjenester og udvikling v) principperne for den sikkerhedsgodkendelse af net forbundet til systemerne og PRS-udstyr forbundet til systemet etableret under Galileoprogrammet, og som skal foretages af de nationale enheder i medlemsstaterne, der har kompetence på sikkerhedsområdet b) at træffe beslutninger om sikkerhedsgodkendelse, navnlig om godkendelse af opsendelse af satellitter, bemyndigelse til at drive systemerne i deres forskellige konfigurationer og for de forskellige tjenester op til og med signaler i rummet og bemyndigelse til at drive de jordbaserede anlæg. Med hensyn til de net og det PRS-udstyr, der er forbundet til systemet etableret under Galileoprogrammet, træffer Komitéen for Sikkerhedsgodkendelse kun beslutninger om bemyndigelse af organer til at udvikle og fremstille PRS-modtagere eller PRS-sikkerhedsmoduler, idet der tages hensyn til den rådgivning, der ydes af nationale enheder med kompetence på sikkerhedsområdet, og de overordnede sikkerhedsrisici c) at undersøge og, med undtagelse af de dokumenter, som Kommissionen skal vedtage i henhold til artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU, at godkende al dokumentation i forbindelse med sikkerhedsgodkendelse d) at rådgive Kommissionen inden for sit kompetenceområde om udarbejdelsen af tekstudkast til de retsakter, der er omhandlet i artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU, herunder med hensyn til etableringen af sikkerhedsdriftsprocedurer (SecOPs), og afgive en erklæring med sin endelige holdning e) at undersøge og godkende den vurdering af sikkerhedsrisici, der er udarbejdet i overensstemmelse med den i artikel 10, litra h), omhandlede overvågningsproces, idet der tages hensyn til, om der er overensstemmelse med de i litra c) i dette stykke omhandlede dokumenter og de dokumenter, der er udarbejdet i overensstemmelse med artikel 13 i forordning (EU) nr. 1285/2013 og artikel 8 i afgørelse nr. 1104/2011/EU; at samarbejde med Kommissionen om at definere risikobegrænsende foranstaltninger f) at kontrollere gennemførelsen af sikkerhedsforanstaltninger i forbindelse med sikkerhedsgodkendelsen af de europæiske GNSS-systemer ved at foretage eller få foretaget sikkerhedsvurderinger, -inspektioner eller -revisioner i henhold til artikel 12, litra b), i denne forordning g) at godkende udvalget af godkendte produkter og foranstaltninger, som beskytter mod elektronisk aflytning (Tempest), og af godkendte kryptografiske produkter, der anvendes til sikring af de europæiske GNSS-systemer h) at godkende eller, hvor det er relevant, at deltage i den fælles godkendelse af, sammen med den relevante enhed med kompetence på sikkerhedsområdet, sammenkoblingen af de europæiske GNSS-systemer med andre systemer i) at blive enige med den relevante medlemsstat om modellen for adgangskontrol som omhandlet i artikel 12, litra c) j) på grundlag af de i stk. 11 i nærværende artikel omhandlede risikorapporter at orientere Kommissionen om sin risikovurdering og rådgive Kommissionen om mulighederne for håndtering af restrisici ved en given beslutning om sikkerhedsgodkendelse k) at bistå Rådet med gennemførelsen af fælles aktion 2004/552/FUSP i tæt kontakt med Kommissionen efter specifik anmodning fra Rådet l) at foretage de høringer, der er nødvendige for at udføre dens opgaver. 4. Komitéen for Sikkerhedsgodkendelse skal også: a) udarbejde og godkende den del af det flerårige arbejdsprogram, der er omhandlet i artikel 8a, stk. 1, om de operationelle aktiviteter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i det flerårige arbejdsprogram b) udarbejde og godkende den del af det årlige arbejdsprogram, der er omhandlet i artikel 8a, stk. 2, om de operationelle aktiviteter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i det årlige arbejdsprogram c) udarbejde og godkende den del af årsrapporten, der er omhandlet i artikel 6, stk. 2, litra h), om de af agenturets aktiviteter og fremtidsudsigter, der er omfattet af dette kapitel, og om de finansielle og menneskelige ressourcer, der er nødvendige for disse aktiviteters og fremtidsudsigters gennemførelse, og fremsende denne til bestyrelsen i god tid, således at den kan blive integreret i årsrapporten d) vedtage og offentliggøre sin forretningsorden. 5. Kommissionen holder løbende Komitéen for Sikkerhedsgodkendelse underrettet om konsekvenserne af Komitéen for Sikkerhedsgodkendelses påtænkte beslutninger for den korrekte gennemførelse af programmerne og for gennemførelsen af planerne for håndtering af restrisici. Komitéen for Sikkerhedsgodkendelse tager hensyn til Kommissionens eventuelle bemærkninger. 6. Komitéen for Sikkerhedsgodkendelses beslutninger rettes til Kommissionen. 7. Komitéen for Sikkerhedsgodkendelse sammensættes af én repræsentant fra hver medlemsstat, en repræsentant for Kommissionen og en repræsentant for den højtstående repræsentant. Medlemsstaterne, Kommissionen og den højtstående repræsentant tilstræber at begrænse udskiftningen af deres repræsentanter i Komitéen for Sikkerhedsgodkendelse. Mandatperioden for medlemmerne af Komitéen for Sikkerhedsgodkendelse er fire år og kan fornyes. En repræsentant for ESA skal indbyde til at deltage i Komitéen for Sikkerhedsgodkendelses møder som observatør. Repræsentanter for tredjelande eller internationale organisationer kan undtagelsesvis også indbydes til at deltage i møderne som observatører i spørgsmål, der direkte vedrører disse tredjelande eller internationale organisationer. Ordninger for sådan deltagelse af repræsentanter for tredjelande eller internationale organisationer og betingelserne herfor fastsætte i de i artikel 23, stk. 1, omhandlede aftaler og skal være i overensstemmelse med Komitéen for Sikkerhedsgodkendelses forretningsorden. 8. Komitéen for Sikkerhedsgodkendelse vælger en formand og en næstformand blandt sine medlemmer med et flertal på to tredjedele af alle stemmeberettigede medlemmer. Næstformanden afløser automatisk formanden, når formanden er forhindret i at udføre sit hverv. Komitéen for Sikkerhedsgodkendelse har beføjelse til at afskedige formanden, næstformanden eller dem begge. Den træffer beslutningen om afskedigelse med to tredjedeles flertal. Mandatperioden for formanden og næstformanden for Komitéen for Sikkerhedsgodkendelse er to år, og kan fornyes én gang. Formandens og næstformandens mandatperioder udløber, når han eller hun ophører med at være medlem af Komitéen for Sikkerhedsgodkendelse. 9. Komitéen for Sikkerhedsgodkendelse skal have adgang til alle de menneskelige og materielle ressourcer, der er nødvendige for at yde passende administrative støttefunktioner, og for at den sammen med de i medfør af stk. 11 oprettede organer kan udføre sine opgaver uafhængigt, især i forbindelse med sagsbehandling, iværksættelse og overvågning af gennemførelsen af sikkerhedskontroller og udførelse af systemsikkerhedskontroller, forberedelse af beslutninger og tilrettelæggelse af dens møder. Den skal endvidere have adgang til alle oplysninger, der har betydning for gennemførelsen af dens arbejdsopgaver, og som agenturet råder over, idet dette dog ikke berører principperne vedrørende komitéens selvstændighed og uafhængighed, jf. artikel 10, litra i). 10. Komitéen for Sikkerhedsgodkendelse og de af agenturets medarbejdere, der er under dennes kontrol, arbejder på en måde, der sikrer dens selvstændighed og uafhængighed i forhold til agenturets andre aktiviteter, navnlig de operationelle aktiviteter, der er forbundet med driften af systemerne i overensstemmelse med målene for programmet. Der fastlægges med henblik herpå en effektiv organisatorisk opdeling i agenturet af personale involveret i de aktiviteter, der er omfattet af dette kapitel, og andet personale i agenturet. Komitéen for Sikkerhedsgodkendelse underretter omgående den administrerende direktør, bestyrelsen og Kommissionen om eventuelle forhold, der kan hindre dens selvstændighed eller uafhængighed. Findes der i agenturet ikke en måde at afhjælpe situationen på, undersøger Kommissionen situationen i samråd med de relevante parter. På baggrund af resultatet af denne undersøgelse træffer Kommissionen de passende afbødende foranstaltninger, som agenturet skal gennemføre, og underretter Europa-Parlamentet og Rådet herom. 11. Komitéen for Sikkerhedsgodkendelse opretter under sin myndighed særlige underorganer, som handler i overensstemmelse med dens instrukser, til varetagelse af specifikke opgaver. Under hensyntagen til den nødvendige kontinuitet i arbejdet opretter den navnlig et panel til at foretage sikkerhedsanalysevurderinger og -test med henblik på udarbejdelse af de risikorapporter, der er relevante for, at komitéen kan træffe sine beslutninger. Komitéen for Sikkerhedsgodkendelse kan nedsætte og nedlægge ekspertgrupper til at bidrage til arbejdet i panelet. 12. Uden at dette berører medlemsstaternes kompetence og agenturets opgaver, som omhandlet i artikel 14, stk. 1, litra a), nr. i), i forordning (EU) nr. 1285/2013, nedsættes der i Galileoprogrammets etablerings- og ibrugtagningsfase under tilsyn af Komitéen for Sikkerhedsgodkendelse en gruppe af eksperter fra medlemsstaterne til at udføre de af kryptodistributionsmyndighedens (CDA'ens) opgaver, der er forbundet med forvaltningen af EU-kryptomateriale, navnlig med henblik på: i) forvaltningen af flynøgler og andre nøgler, der er nødvendige for, at systemet etableret under Galileoprogrammet kan fungere ii) kontrollen med fastlæggelsen og håndhævelsen af procedurer med henblik på at kunne stå til regnskab for PRS-nøgler og sikre deres håndtering, opbevaring og distribution. 13. Kan der ikke opnås konsensus i Komitéen for Sikkerhedsgodkendelse i overensstemmelse med de almindelige principper, der er omhandlet i artikel 10 i denne forordning, træffer Komitéen for Sikkerhedsgodkendelse sine beslutninger med det flertal, der er fastsat i artikel 16 i traktaten om Den Europæiske Union og med forbehold af artikel 9 i denne forordning. Repræsentanten for Kommissionen og repræsentanten for den højtstående repræsentant stemmer ikke. Formanden for Komitéen for Sikkerhedsgodkendelse undertegner på komitéens vegne de beslutninger, som komitéen har truffet. 14. Kommissionen informerer uden unødigt ophold Europa-Parlamentet og Rådet om sikkerhedsgodkendelsernes indvirkning på den korrekte gennemførelse af programmerne. Finder Kommissionen, at en beslutning truffet af Komitéen for Sikkerhedsgodkendelse kan have en betydelig indvirkning på den korrekte gennemførelse af programmerne, for eksempel med hensyn til udgifter, tidsplan og udførelse, underretter den omgående Europa-Parlamentet og Rådet herom. 15. Under hensyntagen til Europa-Parlamentets og Rådets synspunkter, der bør fremsættes inden en måned, kan Kommissionen vedtage enhver passende foranstaltning i overensstemmelse med forordning (EU) nr. 1285/2013. 16. Bestyrelsen holdes løbende orienteret om udviklingen i Komitéen for Sikkerhedsgodkendelses arbejde. 17. Tidsplanen for Komitéen for Sikkerhedsgodkendelses arbejde skal tage hensyn til Kommissionens GNSS-arbejdsprogram, som der henvises til i artikel 27 i forordning (EU) nr. 1285/2013.«