[pic] | KOMMISSIONEN FOR DE EUROPÆISKE FÆLLESSKABER |

Bruxelles, den 20.12.2007

KOM(2007) 861 endelig

2007/0291 (COD)

Forslag til

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING

om ændring af forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed for så vidt angår agenturets fortsatte beståen

(forelagt af Kommissionen)

BEGRUNDELSE

BAGGRUND

Kommunikationsnet og informationssystemer er blevet en afgørende faktor i den økonomiske og samfundsmæssige udvikling. Kommunikationsnettenes og informationssystemernes sikkerhed og fleksibilitet får stadig større betydning for samfundet. I Kommissionens i2010-strategi "Et europæisk informationssamfund som middel til vækst og beskæftigelse"[1] understregedes endnu en gang den betydning, som net- og informationssikkerhed har for, at der kan skabes et fælles europæisk informationsrum.

I en nyere meddelelse, "En strategi for et sikkert informationssamfund – Dialog, partnerskab og myndiggørelse"[2], gøres der status over de aktuelle trusler mod informationssamfundet, og der fremlægges en ajourført politisk strategi, som tager udgangspunkt i de positive virkninger, teknologisk mangfoldighed har på sikkerheden, og betydningen af åbenhed og interoperabilitet.

Den 22. marts 2007 vedtog Rådet en resolution om en strategi for et sikkert informationssamfund[3], som opfordrede ENISA "til at fortsætte det tætte samarbejde med medlemsstaterne, Kommissionen og andre relevante parter for at gennemføre de opgaver og de formål, der er fastsat i forordning (EF) nr. 460/2004 og til at bistå Kommissionen og medlemsstaterne i deres bestræbelser på at opfylde kravene til net- og informationssikkerhed og således bidrage til gennemførelsen og videreudviklingen af den nye strategi for et sikkert informationssamfund i Europa som fastsat i denne resolution.”

OPRETTELSEN AF ENISA

Det Europæiske Agentur for Net- og Informationssikkerhed (ENISA) blev oprettet i 2004 for en periode på 5 år[4] med det formål at øge Fællesskabets, medlemsstaternes og følgelig erhvervslivets kapacitet til at forebygge, håndtere og reagere på større net- og informationssikkerhedsrisici.

Agenturet blev oprettet med det centrale mål at "sikre et højt og effektivt net- og informationssikkerhedsniveau i Fællesskabet og for at udvikle en net- og informationssikkerhedskultur til gavn for borgerne, forbrugerne, virksomhederne og den offentlige sektors organisationer i Den Europæiske Union og dermed bidrage til et velfungerende indre marked".

Kommissionen erkendte i sit forslag til Europa-Parlamentets og Rådets forordning om oprettelse af ENISA[5], at net- og informationssikkerhed " er blevet et vigtigt politisk emne . Regeringerne oplever, at samfundets ansvar øges, og de sætter i stigende grad ind på at forbedre sikkerheden på deres område, f.eks. ved at støtte grupper, der yder bistand i nødsituationer (computer emergency response teams - CERT), samt forskning og oplysningskampagner. (...) Medlemsstaterne befinder sig imidlertid i forskellige faser af denne proces, og det varierer fra land til land, hvilke aspekter der lægges størst vægt på. (…) der finder ikke systematisk grænseoverskridende samarbejde sted om net- og informationssikkerhed (…) Gennemførelsen af lovrammerne varierer fra land til land. Produktcertificering foregår på nationalt plan, mens de vigtigste standarder udvikles af industrien på verdensplan, og operatører og leverandører støder på forskellige holdninger hos regeringerne. Alt dette fører til manglende interoperabilitet, der igen gør det vanskeligt at anvende sikkerhedsprodukterne og -tjenesterne effektivt." Forslaget gik ind for et forbedret og effektivt samarbejde mellem medlemsstaterne og også mellem medlemsstaterne og de involverede interesseparter for at øge Fællesskabets, medlemsstaternes og som følge heraf også erhvervslivets evne til at forebygge, håndtere og reagere på net- og informationssikkerhedsproblemer.

EVALUERINGEN AF ENISA

Artikel 25 i forordningen om oprettelse af agenturet fastsætter, at Kommissionen skal gennemføre en evaluering af agenturet inden marts 2007. Kommissionen " gennemfører evalueringen navnlig med det formål at afgøre, om agenturet fortsat skal bestå efter den periode, der er fastsat i artikel 27 " (dvs. 5 år). Endvidere bestemmes det, at " i evalueringen vurderes resultaterne af agenturets arbejde med hensyn til mål og opgaver samt dets arbejdsmetoder, og der fremsættes om nødvendigt passende forslag. "

I overensstemmelse med det mandat, der blev aftalt med ENISA's bestyrelse, iværksatte Kommissionen i oktober 2006 en uafhængig evaluering, som blev foretaget af et ekspertpanel og dannede grundlag for den evaluering, der skulle gennemføres i henhold til ENISA-forordningen. Formålet med den eksterne evaluering var at gennemføre en formativ vurdering af agenturets arbejdspraksis, organisation og kompetenceområde og eventuelt fremsætte anbefalinger til forbedringer. Som det fremgik af mandatet, blev der taget hensyn til alle interessenternes synspunkter i den eksterne evaluering. Ekspertpanelet forelagde sin rapport i januar 2007, og den bekræftede, at det oprindelige politiske ræsonnement for at oprette agenturet og dets oprindelige mål stadig har gyldighed[6].

I overensstemmelse med forordningens artikel 25, stk. 3, fremsatte agenturets bestyrelse i marts 2007 en række anbefalinger om hensigtsmæssige ændringer til forordningen[7]. En af anbefalingerne gik ud på, at forordningen skulle ændres med sigte på at forlænge agenturets mandat, men at agenturets anvendelsesområde ikke skulle ændres væsentligt.

I juni 2007 forelagde Kommissionen Europa-Parlamentet og Rådet en meddelelse, KOM(2007) 285, om evalueringen af agenturet, som omfattede en beskrivelse af evalueringsprocessen og en vurdering af det eksterne ekspertpanels arbejde.

I tråd med Kommissionens strategi for bedre lovgivning[8] blev der i perioden fra 13. juni til 7. september 2007 afholdt en offentlig høring om forlængelsen af mandatet og agenturets fremtid[9]. De fleste respondenter var enige om, at et agentur fortsat ville være det mest hensigtsmæssige instrument til at håndtere opgaverne i forbindelse med net- og informationssikkerhed.

BEGRUNDELSE FOR FORANSTALTNINGEN

Den 13. november forelagde Kommissionen et forslag om oprettelse af Den Europæiske Myndighed for Markedet for Elektronisk Kommunikation[10]. Kommissionen har foreslået, at denne myndighed overtager ansvaret for de af ENISA's opgaver, som er omfattet af forordningen om oprettelse af myndigheden, fra den 14. marts 2011.

Eftersom agenturets mandat udløber den 13. marts 2009, vil det - med henblik på at sikre kontinuiteten - være nødvendigt at vedtage en midlertidig foranstaltning for de to år, der ligger mellem agenturets programsatte ophør og datoen, hvor Den Europæiske Myndighed for Markedet for Elektronisk Kommunikation overtager ansvaret for de af ENISA's opgaver, som er omfattet af forordningen om oprettelse af myndigheden.

2007/0291 (COD)

Forslag til

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING

om ændring af forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed for så vidt angår agenturets fortsatte beståen

(EØS-relevant tekst)

EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —

under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, særlig artikel 95,

under henvisning til forslag fra Kommissionen[11],

under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg[12],

under henvisning til udtalelse fra Regionsudvalget[13],

i henhold til proceduren i traktatens artikel 251[14], og

ud fra følgende betragtninger:

1. I 2004 vedtog Europa-Parlamentet og Rådet forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed[15] (i det følgende benævnt “agenturet”).

2. I marts 2007 fremsatte agenturets bestyrelse en række anbefalinger om hensigtsmæssige ændringer til forordningen. En af anbefalingerne gik ud på, at forordningen skulle ændres med sigte på at forlænge agenturets mandat, men at agenturets anvendelsesområde ikke skulle ændres væsentligt.

3. I tråd med Kommissionens strategi for bedre lovgivning iværksatte Kommissionen i perioden fra 13. juni til 7. september 2007 en offentlig høring om forlængelsen af mandatet og agenturets fremtid.

4. Den 13. november forelagde Kommissionen et forslag om oprettelse af Den Europæiske Myndighed for Markedet for Elektronisk Kommunikation[16]. Kommissionen foreslog, at denne myndighed skulle overtage ansvaret for alle de af ENISA's opgaver, som er omfattet af forordningen om oprettelse af myndigheden, fra den 14. marts 2011.

5. Eftersom agenturets mandat udløber den 13. marts 2009, vil det - med henblik på at sikre kontinuiteten - være nødvendigt at vedtage en midlertidig foranstaltning for de to år, der ligger mellem agenturets programsatte ophør og datoen, hvor Den Europæiske Myndighed for Markedet for Elektronisk Kommunikation overtager ansvaret for de af ENISA's opgaver, som er omfattet af forordningen om oprettelse af myndigheden.

6. Agenturets mandat bør derfor forlænges til den 13. marts 2011 —

UDSTEDT FØLGENDE FORORDNING:

Artikel 1 Ændring af forordning (EF) nr. 460/2004

Artikel 27 i forordning (EF) nr. 460/2004 affattes således:

"Artikel 27 - Varighed

Agenturet oprettes fra den 14. marts 2004 for en periode på syv år."

Artikel 2Ikrafttræden

Denne beslutning træder i kraft dagen efter offentliggørelsen i Den Europæiske Unions Tidende .

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i […], den […]

På Europa-Parlamentets vegne På Rådets vegne

Formand Formand

FINANSIERINGSOVERSIGT

1. FORSLAGETS TITEL:

Forslag til Europa-Parlamentets og Rådets forordning om ændring af Europa-Parlamentets og Rådets forordning (EF) nr. 460/2004 af 10. marts 2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed.

2. ABM/ABB-RAMME

Politikområder og dermed forbundne aktiviteter:

Informationssamfundet og Medier

i2010 – Politik for elektronisk kommunikation og netsikkerhed

3. BUDGETPOSTER

3.1. Budgetposternes nummer og tekst (aktionsposter og dermed forbundne poster vedrørende teknisk og administrativ bistand (tidl. BA-poster)), herunder følgende udgiftsområder:

09 02 03 Det Europæiske Agentur for Net- og Informationssikkerhed

09 02 03 01 Det Europæiske Agentur for Net- og Informationssikkerhed – Tilskud til afsnit 1 og 2

09 02 03 02 Det Europæiske Agentur for Net- og Informationssikkerhed – Tilskud til afsnit 3

3.2. Foranstaltningens varighed og finansielle virkninger:

Denne finansoversigt går ud fra en forlængelse af mandatet til 13. marts 2011.

3.3. Budgetoplysninger:

Budgetpost | Udgifternes art | Nye | EFTA-bidrag | Bidrag fra ansøgerlande | Udgiftsområde i de finansielle overslag |

09 02 03 01 | Ikke-oblig. | OB[17] | Nej | Ja | Nej | Nr. 1.a Konkurrenceevne for vækst og beskæftigelse |

09 02 03 02 | Ikke-oblig. | OB | Nej | Ja | Nej | Nr. 1.a Konkurrenceevne for vækst og beskæftigelse |

4. OVERSIGT OVER RESSOURCER

4.1. Finansielle ressourcer

4.1.1. Oversigt over forpligtelsesbevillinger (FB) og betalingsbevillinger (BB)

mio. EUR (3 decimaler)

Udgifternes art | Afsnit nr. | 14.3 – 31.12 2009 | 2010 | 1.1 – 13.3 2011 | 2012 | 2013 | 2014 og ff. | I alt |

Driftsudgifter (afsnit 3) |

Forpligtelsesbevillinger (FB) | 8.1. | a | 2,192 | 2,788 | 0,563 | 5,543 |

Betalingsbevillinger (BB) | b | 2,192 | 2,788 | 0,563 | 5,543 |

Administrative udgifter inden for referencebeløbet (afsnit 1 og 2) |

Teknisk og administrativ bistand (IOB) | 8.2.4. | c | 4,482 | 5,702 | 1,151 | 11,335 |

SAMLET REFERENCEBELØB |

Forpligtelsesbevillinger | a+c | 6,674 | 8,490 | 1,714 | 16,878 |

Betalingsbevillinger | b+c | 6,674 | 8,490 | 1,714 | 16,878 |

Administrative udgifter, der ikke er medtaget i referencebeløbet[18] |

Personaleressourcer og dermed forbundne udgifter (IOB) | 8.2.5. | d | 0,329 | 0,410 | 0,081 | 0,819 |

Administrative udgifter, undtagen udgifter til personaleressourcer og dermed forbundne udgifter, ikke medtaget i referencebeløbet (IOB) | 8.2.6. | e | 0,008 | 0,010 | 0,002 | 0,020 |

Samlede anslåede finansielle udgifter til foranstaltningen |

FB I ALT, inkl. udgifter til personaleressourcer | a+c+d+e | 7,011 | 8,910 | 1,797 | 17,717 |

BB I ALT, inkl. udgifter til personaleressourcer | b+c+d+e | 7,011 | 8,910 | 1,797 | 17,717 |

Samfinansiering

Hvis forslaget indebærer samfinansiering med medlemsstaterne eller med andre organer (oplys hvilke), angives der et skøn i tabellen nedenfor over beløbet for denne samfinansiering (der kan indsættes flere rækker, hvis der forventes samfinansiering med flere organer):

mio. EUR (3 decimaler)

Samfinansierende organ | 14.3 – 31.12. 2009 | 2010 | 1.1 – 13.3 2011 | 2012 | 2013 | 2014 og ff. | I alt |

f |

FB I ALT, inkl. samfinansiering | a + c + d + e + f | 7,011 | 8,910 | 1,797 | 17,717 |

4.1.2. Forenelighed med den finansielle programmering

( Forslaget er foreneligt med den gældende finansielle programmering

( Forslaget kræver omprogrammering af det relevante udgiftsområde i de finansielle overslag

( Forslaget kan kræve anvendelse af bestemmelserne i den interinstitutionelle aftale[19] (dvs. fleksibilitetsinstrumentet eller revision af de finansielle overslag)

4.1.3. Finansielle virkninger for indtægtssiden

( Forslaget har ingen finansielle virkninger for indtægtssiden

( Forslaget har følgende finansielle virkninger for indtægtssiden:

mio. EUR (1 decimal)

Forud for foran-stalt-ningen [År n-1] | Efter foranstaltningen |

Personaleressourcer i alt | 55 | 55 | 55 |

5. SÆRLIGE FORHOLD OG MÅL

5.1. Behov, der skal dækkes på kort eller lang sigt

Da der er ikke er nok tid til rådighed før udløbet af ENISA's nuværende mandat til at føre en udtømmende debat om et omfattende nyt forslag, giver forlængelsen af ENISA's mandat i samme form Europa-Parlamentet og Rådet mulighed for hurtigt at vedtage et midlertidigt retsgrundlag for at sikre kontinuiteten hos ENISA og undgå en afbrydelse af arbejdet med net- og informationssikkerhed.

5.2. Merværdien af Fællesskabets engagement og forslagets sammenhæng med andre finansielle instrumenter og eventuel synergi

Da så meget afhænger af net og informationssystemer, er sikkerheden blevet et centralt emne. Informationssystemer spiller en altafgørende rolle i hele økonomien - ikke blot i de fleste sektorer af erhvervslivet, men også i den offentlige sektor og for borgerne. Svigt i systemerne er et problem, der berører alle - den enkelte, offentlige administrationer og virksomheder.

Sikkerhed er derfor blevet et vigtigt politisk emne. Regeringerne oplever, at samfundets ansvar øges, og de sætter i stigende grad ind på at forbedre sikkerheden på deres område. Medlemsstaterne befinder sig imidlertid i forskellige faser af denne proces, og det varierer fra land til land, hvilke aspekter der lægges størst vægt på. Gennemførelsen af lovrammerne varierer også fra land til land. Manglende interoperabilitet gør det vanskeligt at anvende sikkerhedsprodukterne effektivt.

Agenturets arbejde er fokuseret på at øge net- og informationssikkerheden i Europa og styrke medlemsstaternes evne til, enkeltvis og i fællesskab, at reagere på større net- og informationssikkerhedsproblemer. Dette arbejde har til formål at sikre et systematisk grænseoverskridende samarbejde om net- og informationssikkerhed medlemsstaterne imellem.

5.3. Forslagets mål, forventede resultater og relevante indikatorer i forbindelse med ABM-rammen

- Forbedret modstandsdygtighed i de europæiske e-kommunikationsnet

Agenturets arbejde frem til 2009 vil bl.a. omfatte rundspørger vedrørende forpligtelser, krav og god praksis[20] i forbindelse med modstandsdygtighed, foruden analyse af andre metoder og procedurer til at forbedre modstandsdygtigheden. I 2009 og 2010 iværksættes yderligere pilotprojekter med henblik på at evaluere gyldigheden af de pågældende krav, metoder og fremgangsmåder. Dette program følger og støtter efter behov nyvurderingen og ajourføringen af direktiverne om elektronisk kommunikation.

- Videreudvikling og bibeholdelse af samarbejdet mellem medlemsstaterne

ENISA bør fortsætte med at bygge på sin indsats for at udpege europæiske kompetencekredse inden for sikkerhed, som beskæftiger sig med temaer som oplysning om sikkerhedsspørgsmål og it-alarmberedskab, samarbejde om interoperabilitet for et fælleseuropæisk elektronisk ID-kort[21] og drift af en platform, som understøtter udveksling af god praksis inden for net- og informationssikkerhed[22]. Fra 2009 til 2010 bør samarbejdet mellem medlemsstaterne udbygges yderligere for at forbedre alle medlemsstaters kompetence og højne det generelle kohærens- og interoperabilitetsniveau.

- Udpegning af nye risici med henblik på at skabe tryghed og tillid

I løbet af 2009 og 2010 finjusteres udpegningen af kommende risici, så der skabes en praksis med systematisk dataindsamling, -behandling, -formidling og feedback. Den forventede virkning er en tidligere udpegelse af nye risici ved gennemførelse og udrulning af nye applikationer og tjenester.

- Opbygning af it-kompetencer i mikrovirksomheder

Den digitale tidsalder åbner en række forretningsmuligheder for virksomheder, herunder navnlig mikrovirksomheder. Der er dog stadig svagheder, når det gælder yderligere udvikling og brugeraccept af ikt. Målet er at kortlægge og evaluere mikrovirksomhedernes behov og forventninger på området, at gennemføre analyser af eventuelle lakuner og at gennemføre pilotprojekter med ENISA's risikoevaluerings- og styringstilgang.

5.4. Gennemførelsesmetode (vejledende)

( Central forvaltning

( direkte af Kommissionen

( indirekte ved delegation til:

( forvaltningsorganer

( organer oprettet af Fællesskaberne i henhold til artikel 185 i finansforordningen

( nationale offentlige organer eller public service-organer

( Fælles eller decentral forvaltning

( med medlemsstaterne

( med tredjelande

( Fælles forvaltning med internationale organisationer (angiv nærmere)

Relevante bemærkninger:

6. TILSYN OG EVALUERING

6.1. Tilsynsordning

Den administrerende direktør er ansvarlig for en effektiv overvågning og evaluering af agenturets arbejde set i forhold til dets mål og aflægger årligt beretning til bestyrelsen.

Den administrerende direktør udarbejder en årsberetning om alle agenturets aktiviteter i det forløbne år, som navnlig sammenholder de opnåede resultater med målene i årets arbejdsprogram. Når bestyrelsen har vedtaget årsberetningen, fremsendes den til Europa-Parlamentet, Rådet, Kommissionen, Revisionsretten, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget, og den offentliggøres.

6.2. Evaluering

Siden oprettelsen i 2004 har ENISA været genstand for både interne og eksterne evalueringer.

I overensstemmelse med artikel 25 i ENISA-forordningen var det første skridt i denne proces en uafhængig evaluering af ENISA, som blev gennemført af et panel af eksterne eksperter i 2006/2007. Ekspertpanelets rapport[23] bekræftede, at det oprindelige politiske ræsonnement for at oprette agenturet og dets oprindelige mål stadig har gyldighed, og den fremhævede også nogle problemstillinger, som skal tages op.

I marts 2007 aflagde Kommissionen beretning om evalueringen til bestyrelsen, som herefter vedtog sine egne anbefalinger om agenturets fremtid og om ændringer af ENISA-forordningen[24].

I juni 2007 forelagde Kommissionen sin egen vurdering af den eksterne evaluerings resultater og bestyrelsens anbefalinger i en meddelelse til Europa-Parlamentet og Rådet[25]. Meddelelsen anførte, at der må foretages et valg, om agenturets mandat skal forlænges, eller om agenturet skal erstattes af en anden mekanisme som f.eks. et stående forum af interessenter eller et netværk af sikkerhedsorganisationer. Meddelelsen igangsatte også en offentlig høring om spørgsmålet, idet europæiske interesseparter blev opfordret til at fremsætte deres bemærkninger på grundlag af en liste med spørgsmål, som skulle give anstød til yderligere debat[26].

7. Forholdsregler mod svig

Udbetalinger til enhver tjenesteydelse eller til bestilte undersøgelser forhåndskontrolleres af agenturets tjenestegrene under hensyntagen til eventuelle kontraktlige forpligtelser, principper for god husholdning og god finansiel og forvaltningsmæssig praksis. Alle aftaler og kontrakter mellem agenturet og modtagere af udbetalinger vil indeholde bestemmelser om forholdsregler mod svig (tilsyn, rapporteringskrav m.v.).

8. OPLYSNINGER OM RESSOURCER

8.1. Forslagets mål i relation til finansielle udgifter

Forpligtelsesbevillinger i mio. EUR (3 decimaler)

(Beskrivelse af mål, foranstaltninger og output) | 14.3 – 31.12 2009 | 2010 | 1.1 – 13.3 2011 | 2012 | 2013 | 2014 og ff. | Samlede udgifter |

OPERATIONELT MÅL NR. 1: Forbedret modstandsdygtighed i de europæiske e-kommunikationsnet |

Aktion 1: Analyse af retlige og reguleringsmæssige foranstaltninger i forbindelse med offentlige kommunikationsnets modstandsdygtighed |

Aktion 2: Fremme af øvelser i computerkrisestyring |

Aktion 3: Udvikling af yderligere foranstaltninger med sigte på at øge modstandsdygtigheden |

- Output: Virtuel ekspertgruppe for “forbedret modstandsdygtighed” (herunder DNSSEC); rapporter om nye modstandsdygtige basisnet- eller internetteknologier; detaljeret rapport om nye modstandsdygtige teknologier |

Subtotal for mål nr. 1 | 0,245 | 0,305 | 0,060 | 0,610 |

OPERATIONELT MÅL NR. 2: Videreudvikling og bibeholdelse af samarbejdet mellem medlemsstaterne |

Aktion 1: Platform til samarbejde om oplysning |

- Output: Intern liste med kontaktdata for oplysningseksperter, som indgår i ENISA's AR-kredse |

Aktion 2: Sikkerhedskompetencekredse for CERT-fællesskabet. ENISA bygger videre på den viden, etableret god praksis og vellykkede projekter fra de forskellige CERT-fællesskaber i Europa og andre steder |

Subtotal for mål nr. 2 | 0,241 | 0,300 | 0,059 | 0,600 |

OPERATIONELT MÅL NR. 3: Udpegning af nye risici med henblik på at opbygge tryghed og tillid |

Aktion 1: Prototype af en database over nye risici |

Aktion 2: Positionspapirer, som sigter mod at analysere nye teknologiske trusler, og som udarbejdes på forslag af interessegrupper og den permanente interessentgruppe (PSG) |

Subtotal for mål nr. 3 | 0,172 | 0,215 | 0,043 | 0,430 |

OPERATIONELT MÅL NR. 4: Opbygning af it-kompetencer i mikrovirksomheder |

Aktion 1: Fortsat analyse af mikrovirksomheders behov og forventninger, udbygning af interessegruppers udvekslinger og viden |

Aktion 2: Vurdering af risikostyringsprocessen for mikrovirksomheder |

- Output: Pilotprojekter, hvor den krævede risikostyringsviden udvikles og anvendes |

Subtotal for mål nr. 4 | 0,088 | 0,110 | 0,022 | 0,220 |

OPERATIONELT MÅL NR. 5: Styring af horisontale aktiviteter |

Aktion 1: Kommunikation og kontakter med interessegrupper på området net- og kommunikationssikkerhed |

Aktion 2: Styring af ENISA-organer og -grupper, dvs. møder i bestyrelsen og den permanente interessentgruppe (PSG), koordinering af arbejdsgruppernes aktiviteter og styring af netværket af nationale kontaktpersoner |

Subtotal for mål nr. 5 | 1,446 | 1,858 | 0,379 | 3,683 |

SAMLEDE OMKOSTNINGER | 2,192 | 2,788 | 0,563 | 5,543 |

8.2. Administrative udgifter

8.2.1. Personaleressourcer (antal og type)

Stillingstyper | Personale til forvaltning af foranstaltningen med brug af eksisterende og/eller yderligere ressourcer (antal stillinger/fuldtidsækvivalenter) |

14.3 – 31.12 2009 | 2010 | 1.1 – 13.3 2011 | 2012 | 2013 | 2014 |

Tjenestemænd eller midlertidigt ansatte | A*/AD | 29 | 29 | 29 |

B*, C*/AST | 15 | 15 | 15 |

Andet personale | 11 | 11 | 11 |

I ALT | 55 | 55 | 55 |

8.2.2. Opgavebeskrivelse

Agenturet vil fortsat:

- have en rådgivende og koordinerende funktion, der omfatter indsamling og analyse af data om informationssikkerhed. I dag indsamler både offentlige og private organisationer med forskellige mål data om it-hændelser og andre data, der er relevante for informationssamfundet. Der er imidlertid ikke nogen central organisation på europæisk plan, der på en dækkende måde kan indsamle og analysere data, afgive udtalelser og yde rådgivning til støtte for Fællesskabets strategiske arbejde inden for net- og informationssikkerhed.

- fungere som et ekspertisecenter , hvor både medlemsstaterne og Fællesskabets institutioner kan indhente udtalelser og rådgivning om tekniske spørgsmål vedrørende sikkerhed.

- bidrage til et bredt samarbejde mellem forskellige aktører på området informationssikkerhed, f.eks. ved at yde bistand til opfølgningsaktiviteterne til støtte for sikker e-business. Et sådant samarbejde er en forudsætning for, at net og informationssystemerne i Europa kan fungere sikkert. Det er nødvendigt, at alle berørte parter inddrages og deltager i samarbejdet.

- fremme en koordineret fremgangsmåde inden for informationssikkerhed ved at yde støtte til medlemsstaterne , f.eks. vedrørende fremme af risikovurdering og oplysningstiltag.

- sikre interoperabilitet mellem net og informationssystemer , når medlemsstaterne indfører tekniske krav, der påvirker sikkerheden.

- udpege relevante standardiseringsbehov , vurdere eksisterende sikkerhedsstandarder og certificeringsordninger og tilskynde til, at disse anvendes i videst muligt omfang for at støtte gennemførelsen af EU-lovgivningen.

- støtte det internationale samarbejde på dette område, der bliver mere og mere nødvendigt, eftersom net- og informationssikkerhedsspørgsmålene er af global karakter.

8.2.3. Kilde til personaleressourcer (vedtægtsomfattede)

( Stillinger, der i øjeblikket er afsat til forvaltningen af programmet, og som skal erstattes eller forlænges

( Stillinger, der er forhåndsallokeret i forbindelse med APS/FBF-proceduren for år n

( Stillinger, hvorom der skal ansøges i forbindelse med den næste APS/FBF-procedure

( Stillinger, der skal omfordeles under anvendelse af eksisterende ressourcer inden for den pågældende tjeneste (intern omfordeling)

( Stillinger, der er nødvendige i år n, men ikke forudset i APS/FBF-proceduren for det pågældende år.

8.2.4. Andre administrative udgifter, der er medtaget i referencebeløbet (XX 01 04/05 — udgifter til administrativ forvaltning)

mio. EUR (3 decimaler)

Budgetpost (nummer og betegnelse) | 14.3 – 31.12 2009 | 2010 | 1.1 – 13.3 2011 | 2012 | 2013 | 2014 og ff. | I ALT |

Afsnit 2 – Agenturets drift Denne bevilling skal dække: Bygninger og dertil hørende udgifter, løsøre og dertil hørende udgifter, løbende administrative udgifter og ikt-udgifter | 0,501 | 0,637 | 0,129 | 1,266 |

Teknisk og administrativ bistand i alt | 4,482 | 5,702 | 1,151 | 11,335 |

8.2.5. Udgifter til personaleressourcer og dermed forbundne udgifter, der ikke er medtaget i referencebeløbet

mio. EUR (3 decimaler)

Arten af personaleressourcer | 14.3 – 31.12 2009 | 2010 | 1.1 – 13.3 2011 | 2012 | 2013 | 2014 og ff. |

Tjenestemænd og midlertidigt ansatte (XX 01 01) | 0,329 (3,5 person,) | 0,410 (3,5 person,) | 0,081 (3,5 person,) |

Personale finansieret over artikel XX 01 02 (hjælpeansatte, nationale eksperter, kontraktansatte osv.) (oplys budgetpost) |

Samlede udgifter til personaleressourcer og dermed forbundne udgifter (IKKE medtaget i referencebeløbet) | 0,329 | 0,410 | 0,081 |

Dette er udgifterne til kommissionspersonale, som skal evaluere, kontrollere og koordinere instituttets arbejde.

Beregning – tjenestemænd og midlertidigt ansatte

I 2009-2010 afsættes 3,5 tjenestemænd/år til tilsyn, budgetovervågning, finansiering og koordinering mellem Kommissionen og agenturet. Nærmere oplysninger findes i tabel 8.2.5. Arbejdsbyrden er anslået ud fra erfaringerne med agenturet indtil nu.

Beregning – personale, der finansieres over art. XX 01 02

Intet personale.

8.2.6. Andre administrative udgifter, der ikke er medtaget i referencebeløbet mio. EUR (3 decimaler) |

14.3 – 31.12 2009 | 2010 | 1.1 – 13.3 2011 | 2012 | 2013 | 2014 og ff. | I ALT |

XX 01 02 11 01 – Tjenesterejser | 0,008 | 0,010 | 0,002 | 0,020 |

XX 01 02 11 02 – Møder og konferencer |

XX 01 02 11 03 - Udvalg[27] |

XX 01 02 11 04 – Undersøgelser og høringer |

XX 01 02 11 05 - Informationssystemer |

2 Andre forvaltningsudgifter i alt (XX 01 02 11) |

3 Andre udgifter af administrativ karakter (angiv hvilke, herunder budgetpost) |

Administrative udgifter i alt, undtagen udgifter til personaleressourcer og dermed forbundne udgifter (IKKE medtaget i referencebeløbet) | 0,008 | 0,010 | 0,002 | 0,020 |

Beregning - Andre administrative udgifter, der ikke er medtaget i referencebeløbet

[1] KOM(2005) 229.

[2] KOM(2006) 251 af 31.5.2006.

[3] EUT C 68 af 24.3.2007, s. 1.

[4] Europa-Parlamentets og Rådets forordning (EF) nr. 460/2004 af 10. marts 2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed - EUT L 77 af 13.3.2004, s. 1 (herefter "ENISA-forordningen").

[5] KOM(2003) 63 af 11.2.2003.

[6] Se adressen: http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.

[7] Se adressen: http://enisa.europa.eu/pages/03_02.htm.

[8] Meddelelse fra Kommissionen til Rådet, Europa-Parlamentet, det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget - En strategisk gennemgang af programmet for bedre lovgivning i Den Europæiske Union KOM(2006) 689.

[9] Resultaterne af den offentlige høring findes på adressen:http://ec.europa.eu/information_society/policy/nis/enisa/index_en.htm.

[10] Forslag til Europa-Parlamentets og Rådets forordning om oprettelse af Den Europæiske Myndighed for Markedet for Elektronisk Kommunikation, KOM(2007) 699.

[11] EUT C [...] af [...], s. [...].

[12] EUT C [...] af [...], s. [...].

[13] EUT C [...] af [...], s. [...].

[14] EUT C [...] af [...], s. [...].

[15] Europa-Parlamentets og Rådets forordning (EF) nr. 460/2004 af 10. marts 2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed (EUT L 77 af 13.3.2004, s. 1).

[16] Forslag til Europa-Parlamentets og Rådets forordning om oprettelse af Den Europæiske Myndighed for Markedet for Elektronisk Kommunikation, KOM(2007) 699.

[17] Opdelte bevillinger.

[18] Udgifter inden for kapitel xx 01, som ikke henhører under artikel xx 01 04 eller xx 01 05.

[19] Jf. punkt 19 og 24 i den interinstitutionelle aftale.

[20] Rundspørgerne bygger videre på de rundspørger, der er gennemført af ENISA i 2006 og 2007, om sikkerhedsforanstaltninger, der er gennemført af e-kommunikationsoperatører.

[21] Denne støtte følger op på det arbejde, ENISA har udført i 2006 og 2007 vedrørende et fælles sprog til at forbedre interoperabiliteten for elektroniske ID-kort.

[22] Denne platform er en opfølgning af det arbejde, der er udført i 2007 med at fastlægge en køreplan for at indføre udveksling af god praksis vedrørende net- og informationssikkerhed i hele Europa.

[23] http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.

[24] Som det er fastsat i artikel 25 i ENISA-forordningen. Det dokument, som ENISA-bestyrelsen har vedtaget, og som også indeholder bestyrelsens betragtninger, findes på adressen: http://enisa.europa.eu/pages/03_02.htm.

[25] Meddelelse fra Kommissionen til Europa-Parlamentet og Rådet om evaluering af Det Europæiske Agentur for Net- og Informationssikkerhed (ENISA), KOM(2007) 285 endelig af 1.6.2007. http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.

[26] http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.

[27] Oplys, hvilken type udvalg det drejer sig om, og hvilken gruppe det tilhører.