DA    DA DA 
DA    DA  EUROPA-KOMMISSIONEN  
Bruxelles, den 30.9.2010 
KOM(2010) 520 endelig 
2010/0274 (COD) 
Forslag til 
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING 
om ændring af forordning (EF) nr. 460/2004 om  oprettelse af et europæisk agentur for 
net- og informationssikkerhed for så vidt angår agenturets mandatperiode 
DA 2   DA BEGRUNDELSE  
1. BAGGRUND  
Det Europæiske Agentur for Net- og Inform ationssikkerhed (i det følgende benævnt 
agenturet) blev oprettet ved forordning (EF) nr. 460/20041 i marts 2004 for en indledende 
periode på fem år. Ifølge forordningen er det centrale mål for agenturet " at sikre et højt og 
effektivt net- og informationssikkerhedsniveau i [Unionen] " og " at udvikle en net- og 
informationssikkerhedskultur til gavn for borgerne, forbrugerne, virksomhederne og den 
offentlige sektors organisationer i Den Europæiske Union og dermed bidrage til et 
velfungerende indre marked ". Ved forordning (EF) 1007/20082 blev agenturets mandat 
forlænget frem til marts 2012.  
Forlængelsen af agenturets mandat i 2008 udløste  en debat om, hvordan EU's bestræbelser på 
at forbedre net- og informationssikkerheden skal forme sig fremover. Kommissionen bidrog 
til denne debat ved at iværksætte en offentlig høring om målene for en styrket net- og informationssikkerhedspolitik på EU-plan. Hø ringen strakte sig fra november 2008 til januar 
2009 og resulterede i næsten 600 bidrag
3.  
Den 30. marts 2009 vedtog Kommi ssionen en meddelelse om beskyttelse af kritisk 
informationsinfrastruktur4, der satte fokus på beskyttelsen af Europa mod cyberangreb og 
sammenbrud gennem øget beredskab, sikkerhe d og robusthed. Meddelelsen indeholdt en 
handlingsplan og opfordrede agen turet til at spille en rolle heri, hoveds agelig ved at yde 
bistand til medlemsstaterne. Handlingsplanen  mødte bred opbakning unde r drøftelserne på 
ministerkonferencen om beskyttelse af kritisk in formationsinfrastruktur, der blev afholdt i 
Tallinn, Estland, den 27. og 28. april 20095. EU-formandskabets konklusioner af konferencen 
understreger, at det er vigtigt at udnytte agenturets  operationelle støtte bedst muligt. Det 
fastslås, at agenturet er et værdifuldt  redskab til at styrke de EU-dækkende 
samarbejdsbestræbelser på dette område, og der peges på behovet for at revurdere og 
omformulere agenturets mandat med det formål  i højere grad at rette fokus mod EU's 
prioriteter og behov, opnå en mere fleksi bel reaktionsevne, udvikl e kvalifikationer og 
kompetencer og forbedre agenturets oper ationelle effektivitet og dets samlede 
gennemslagskraft, for at agen turet kan gøres til et permanent aktiv for de enkelte 
medlemsstater og for EU som helhed.  
Efter drøftelserne på rådsmødet om telekommunikation den 11. juni 2009, hvor 
medlemsstaterne udtrykte støtte  til at udvide agenturets ma ndat og øge dets ressourcer i 
betragtning af net- og inform ationssikkerhedens bet ydning og de nye udfordringer, der hele 
                                                 
1 Europa-Parlamentets og Rådets forordning (EF) nr. 460/2004 af 10. marts 2004 om oprettelse af et 
europæisk agentur for net- og informationssikkerhed (EUT L 77 af 13.3.2004, s. 1). 
2 Europa-Parlamentets og Rådets forordning (EF) nr. 1007/2008 af 24. september 2008 om ændring af 
forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed for så vidt angår agenturets mandatperiode (EUT L 293 af 31.10.2008, s. 1). 
3 Den sammenfattende rapport om resultaterne af den offentlige høring, "Towards a Strengthened 
Network and Information Security Policy in Europe", er knyttet som bilag 11 til den 
konsekvensanalyse, der ledsager dette forslag. 
4 KOM(2009) 149 af 30.3.2009. 
5 Diskussionsoplæg: http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf 
 Formandskabets konklusioner:  
http://www.tallinnciip.eu/doc/EU_Presidency_C onclusions_Tallinn_CIIP_Conference.pdf. 
DA 3   DA tiden viser sig på området, blev debatten af sluttet under det svensk e formandskab. Rådets 
resolution af 18. december 2009 om en samo rdnet europæisk strategi for net- og 
informationssikkerhed6 anerkender agenturets rolle og potentiale og behovet for at 
"videreudvikle ENISA, således at  det bliver et effektivt or gan". Resolutionen understreger 
også behovet for at moderniser e og styrke agenturet, så det kan bistå Kommissionen og 
medlemsstaterne ved at bygge bro over kløfte n mellem teknologi og politik og fungere som 
EU's ekspertisecenter i net- og informationssikkerhedsspørgsmål.  
2. DEN BREDERE SAMMENHÆNG  
Informations- og kommunikationsteknologi (ikt) er blevet rygraden  i den europæiske 
økonomi og i samfundet som helhed. Men inform ations- og kommunikationsteknologien er 
sårbar over for en række trusler, der ikke længere holder sig inden for landegrænserne, og 
som ændrer sig i takt med teknologi- og markedsudviklingen. Da informations- og 
kommunikationsnettene er verdensomspændend e, indbyrdes forbundne og tæt sammenknyttet 
med andre infrastrukturer, kan deres sikkerhed  og modstandsdygtighed i kke garanteres ved 
rent nationale og ukoordinerede strategier. Desuden dukker der hele tiden nye net- og 
informationssikkerhedsproblemer op. Net- og info rmationssystemerne skal beskyttes effektivt 
mod alle former for afbrydelser og svigt, herunder bevidste angreb. 
Strategierne for net- og informa tionssikkerhed spiller en central rolle i den digitale dagsorden 
for Europa7, et flagskibsinitiativ under Europe 2020-strategien, hvis mål er at udnytte og 
styrke informations- og komm unikationsteknologiens potential e og omsætte det i bæredygtig 
vækst og innovation. At fremme brugen af ikt og styrke tilliden til informationssamfundet er centrale aspekter i den digitale  dagsorden. Set på denne baggr und er der behov for en reform 
af Det Europæiske Agentur for Net- og Informationssikkerhed, der kan sætte EU, 
medlemsstaterne og de berørte parter i stand t il at udvikle et avanceret  beredskab med henblik 
på at forebygge, opdage og reagere bedre på  net- og informationssikkerhedsproblemer. 
3. B
EGRUNDELSE FOR FORSLAGET  
Parallelt med dette forslag fr emsætter Kommissionen forslag om en forordning om ENISA, 
der skal erstatte forordning (EF) nr. 460/ 2004, og som indebærer en grundig revision af 
bestemmelserne og oprette lse af agenturet for en periode på  5 år. Kommissionen er imidlertid 
klar over, at lovgivningsprocedur en i Europa-Parlamentet og Rå det vedrørende dette forslag 
kan kræve lang debat, og der er risiko for, at der opstår et retligt tomrum, hvis det nye mandat til agenturet ikke bliver vedtaget, før det nuværende udløber. 
Derfor fremsætter Kommissionen nærværende  forordningsforslag om forlængelse af 
agenturets nuværende mandat med 18 måneder, så der bliver tilstrækkelig tid til at drøfte den 
nye forordning. 
                                                
 
6 Rådets resolution af 18. december 2009 om en samordnet europæisk strategi for net- og 
informationssikkerhed (EUT C 321 af 29.12.2009, s. 1).  
http://eur-lex.europa.eu/LexUriServ/LexUriSe rv.do?uri=OJ:C:2009:321:0001:0004:EN:PDF. 
7 KOM(2010) 245 af 19.5.2010. 
DA 4   DA 2010/0274 (COD) 
Forslag til 
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING  
om ændring af forordning (EF) nr. 460/2004 om  oprettelse af et europæisk agentur for 
net- og informationssikkerhed for så vidt angår agenturets mandatperiode 
(EØS-relevant tekst) 
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR — 
under henvisning til traktaten om Den Europæis ke Unions funktionsmåde, særlig artikel 114, 
under henvisning til forslag fra Europa-Kommissionen, 
under henvisning til udtalelse fra Det Eu ropæiske Økonomiske og Sociale Udvalg8, 
under henvisning til udtal else fra Regionsudvalget9, 
efter fremsendelse af forslaget til de nationale parlamenter, efter den almindelige lovgivningsprocedure og ud fra følgende betragtninger: (1) I 2004 vedtog Europa-Parlamentet og Rå det forordning (EF) nr. 460/2004 om 
oprettelse af et europæisk agentu r for net- og informationssikkerhed
10 (i det følgende 
benævnt "agenturet"). 
(2) I 2008 vedtog Europa-Parlamentet og Rå det forordning (EF) nr. 1007/2008 om 
ændring af forordning (EF) nr. 460/2004 for så vidt angår agenturets mandatperiode11. 
(3) I november 2008 startede en offentlig deba t om, hvordan EU's bestræbelser på at 
forbedre net- og informationssikkerheden skal forme sig fremover, herunder om agenturets rolle. I overensstemmelse med Kommissionens strategi for bedre lovgivning og som bidrag til denne debat iværksatte Kommissionen en offentlig 
høring om målene for en styrket net- og in formationssikkerhedspolitik på EU-plan, der 
fandt sted fra november 2008 til januar 2009. I december 2009 udmundede debatten i 
                                                
 
8 EUT C […] af […], s. […]. 
9 EUT C […] af […], s. […]. 
10 Europa-Parlamentets og Rådets forordning (EF) nr. 460/2004 af 10. marts 2004 om oprettelse af et 
europæisk agentur for net- og informationssikkerhed (EUT L 77 af 13.3.2004, s. 1). 
11 Europa-Parlamentets og Rådets forordning (EF) nr. 1007/2008 af 24. september 2008 om ændring af 
forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed 
for så vidt angår agenturets mandatperiode (EUT L 293 af 31.10.2008, s. 1). 
DA 5   DA Rådets resolution af 18. december 2009 om en samordnet europæisk strategi for net- 
og informationssikkerhed12. 
(4) På baggrund af resultaterne af den offentlige debat påtænkes det at erstatte forordning 
(EF) nr. 460/2004. 
(5) Lovgivningsproceduren med henblik på en re form af agenturet kan kræve lang debat, 
og da agenturets mandat udløber den 13. mart s 2012, er det nødvendigt at forlænge det 
for at sikre, at der er tilst rækkelig tid til drøftelserne i Europa-Parlamentet og Rådet, 
og samtidig sørge for sammenhæng og kontinuitet.  
(6) Agenturets mandat bør derfor forlænges til den 13. september 2013 - 
VEDTAGET DENNE FORORDNING: 
Artikel 1 
I forordning (EF) nr. 460/2004 fo retages følgende ændringer: 
Artikel 27 affattes således: "Artikel 27 — Varighed Agenturet oprettes fra den 14. marts 2004 for en periode på ni år og seks måneder." 
Artikel 2 
Ikrafttræden 
Denne forordning træder i kraft dagen efter offentliggørelsen i Den Europæiske Unions 
Tidende . 
Denne forordning er bindende i alle enkelthed er og gælder umiddelbart i hver medlemsstat. 
Udfærdiget i […], den […] 
På Europa-Parlamentets vegne På Rådets vegne 
Formand Formand 
                                                
 
12 Rådets resolution af 18. december 2009 om en samordnet europæisk strategi for net- og 
informationssikkerhed (EUT C 321 af 29.12.2009, s. 1). 
DA 6   DA FINANSIERINGSOVERSIGT TIL FORSLAGET  
1. FORSLAGETS/INITIATIVETS  RAMME 
1.1. Forslagets/initiativets betegnelse  
Forslag til Europa-Parlamentets og Rådets foro rdning om ændring af Europa-Parlamentets og 
Rådets forordning (EF) nr. 460/2004 af 10. mart s 2004 om oprettelse af et europæisk agentur 
for net- og informationssikkerhed. 
1.2. Berørt(e) politikområde (r) i ABM/ABB-strukturen13 
Informationssamfundet og medier 
Lovgrundlaget for den digitale dagsorden 
1.3. Forslagets/initiativets art  
 Forslaget/initiativet drejer sig om en ny foranstaltning   
 Forslaget/initiativet drejer sig om en ny foranstaltning til opfølgning af et pilotprojekt/en 
forberedende foranstaltning14  
; Forslaget/initiativet drejer sig om forlængelse af en eksisterende foranstaltning   
 Forslaget/initiativet drejer sig om omlægning af en foranstaltning til en ny foranstaltning   
1.4. Mål 
1.4.1. Kommissionens flerårige strategiske mål med forslaget/initiativet  
Forbedret modstandsdygtighed i de europæiske e-kommunikationsnet 
Agenturet vil videreføre sit arbejde for at gøre de europæiske e-kommunikationsnet mere 
modstandsdygtige, bl.a. ved at undersøge, hvilke  forpligtelser, krav og god praksis der er 
gældende på området15, og ved at analysere andre metode r og procedurer til forbedring af 
modstandsdygtigheden. Der vil blive iværksat yderligere pilotprojekt er for at evaluere 
gyldigheden af de pågældende krav, metoder og fremgangsmåder. Agenturet vil medvirke til 
at forbedre sikkerheden og modstandsdygtighe den i kritisk informations- og kommunikations-
infrastruktur og til at opbygge et fælleseuropæis k offentlig-privat partnerskab om modstands-
dygtighed (EP3R) og et fælleseuropæisk  forum af medlemsstater (EFMS). 
Videreudvikling af samarbejdet mellem medlemsstaterne 
                                                 
13 ABM: Activity-Based Management (aktivitetsbaseret forv altning) – ABB: Activity-Based Budgeting (opstilling af 
budgettet efter aktivitetsområder). 
14 Jf. artikel 49, stk. 6, litra a) og b), i finansforordningen. 
15 Undersøgelserne vil bygge videre på agenturets undersøgel ser fra 2006 og 2007 om netoperatørernes indførelse af 
sikkerhedsforanstaltninger. 
DA 7   DA Agenturet bør bygge videre på sin indsats for at udpege europæiske kompetencekredse inden 
for sikkerhed, som beskæftiger sig med tem aer som oplysning om sikkerhedsspørgsmål og it-
alarmberedskab, samarbejde om interopera bilitet med henblik på et fælleseuropæisk 
elektronisk id-kort16 og drift af et forum for udveksling af god praksis inden for net- og 
informationssikkerhed17. Samarbejdet mellem medlemsstater ne bør udbygges yderligere for at 
forbedre alle medlemsstaters kompetence og sk abe øget sammenhæng og interoperabilitet. 
Kortlægning af nye risici med henblik på at opbygge tillid 
Agenturet vil arbejde videre på at skabe ramm er, der kan sætte beslutningstagerne i stand til 
bedre at forstå og vurdere de nye risici, de r opstår med ny teknologi og nye anvendelser, 
gennem systematisk indsamling, bearbejdning og formidling af data samt feedback.  
Opbygning af it-kompete nce i mikrovirksomheder 
Den digitale tidsalder åbner fortsat nye fo rretningsmuligheder for virksomheder, herunder 
navnlig mikrovirksomheder. Der er dog stadig sv agheder, når det gælder yderligere udvikling 
og brugeraccept af ikt. Målet er at kortlægge og evaluere  mikrovirksomhedernes behov og 
forventninger på området. Agenturet vil forføl ge dette mål ved bl.a. at fremme og afprøve 
modeller for samarbejde på tværs af grænsern e mellem multiplikatorer og sammenslutninger, 
der arbejder med kompetenceopbygning inden fo r net- og informations sikkerhed rettet mod 
mikrovirksomheder. Desuden vil agentu ret udforme certificeringsordninger for 
mikrovirksomheder og udvikle overensstem melsesrammer for usagkyndige, opbygge god 
praksis og indføre pilotordning er med henblik på forretningskontinuitet samt udarbejde 
vejledning i overensstemmelsesspørgsmål, der ka n sætte smv'er og mikrovirksomheder i stand 
til at udtrykke deres sikkerhedsmål og opstille køreplaner for at nå disse. 
1.4.2. Berørte specifikke mål og ABM/ABB-aktiviteter  
Specifikt mål  
At styrke net- og informationssikkerheden, at udvikle en net- og informationssikkerhedskultur 
til gavn for borgere, forbrugere, virksomheder og organisationer i den offentlige sektor og at 
pege på de politiske udfordringer, so m fremtidige net og internettet skaber. 
Berørte ABM/ABB-aktiviteter  
Politik for elektronisk ko mmunikation og netsikkerhed 
1.4.3.  Forventede resultater og virkninger 
Det forventes, at der opnås et højt net- og in formationssikkerhedsniveau i EU og en net- og 
informationssikkerhedskultur ti l gavn for borgerne, forbrugerne, virksomhederne og den 
offentlige sektors organisationer i EU, som tils ammen vil bidrage til et velfungerende indre 
marked. 
                                                 
16 Dette tiltag skal følge op på det arbejde, ENISA har udført i 2006 og 2007 vedrørende et fælles sprog til at forbedre 
interoperabiliteten mellem elektroniske id-kort. 
17 Dette forum er en opfølgning af det arbejde, der blev udført i 2007 for at fastlægge en køreplan for etablering af en ordning for udveksling af god praksis vedrørende net- og informationssikkerhed i Europa. 
DA 8   DA 1.4.4. Virknings- og resultatindikatorer  
Se punkt 1.4.1. 
1.5. Forslagets/initiativets begrundelse  
1.5.1. Behov, der skal dækkes på kort eller lang sigt  
Agenturet blev oprettet i 2004 med det form ål at reagere på trusler mod net- og 
informationssikkerheden og eventuelle efterf ølgende brud på sikkerheden. Siden da har 
udfordringerne udviklet sig i takt med teknologi- og markedsudviklingen, og de har været 
genstand for yderligere overvejelser og debat, der har resulteret i en ajourført og mere 
detaljeret beskrivelse af probl emerne og af, hvordan de berøres af forandringerne på net- og 
informationssikkerhedsområdet. Navnlig fast slås det i formandskabets konklusioner fra 
ministerkonferencen i Tallinn om beskyttelse af kr itisk informationsinfrastruktur, at de nye og 
vedvarende udfordringer, der ligger forude, kræver omhyggelig revurdering og omformulering 
af agenturets mandat med det formål i højere grad at rette fokus mod EU's prioriteter og 
behov, opnå en mere fleksibel reaktionsevne, udvi kle europæiske færdigheder og kompetencer 
og forbedre agenturets operationelle effektivite t og dets samlede gennemslagskraft. På denne 
måde kan ENISA ifølge formandskabets konklus ioner gøres til et permanent aktiv for de 
enkelte medlemsstater og for EU som helhed. 
Parallelt med dette forslag fr emsætter Kommissionen forslag om en forordning om ENISA, 
der skal erstatte forordning (EF) nr. 460/ 2004, og som indebærer en  grundig revision af 
bestemmelserne og oprettelse af agenturet for en periode på 5 år. Kommissionen er imidlertid 
klar over, at lovgivningsproceduren i Europa-Par lamentet og Rådet vedrørende dette forslag 
kan kræve lang debat, og der er risiko for, at der opstår et retligt tomrum, hvis det nye mandat 
til agenturet ikke bliver vedtaget, før det nuværende udløber. 
Derfor fremsætter Kommissionen nærværende  forordningsforslag om forlængelse af 
agenturets nuværende mandat med 18 måneder, så der bliver tilstrækkelig tid til at drøfte den 
nye forordning. 
1.5.2. Merværdi som følge af EU-foranstaltningen 
Net- og informationssikkerhedsproblemer holder sig ikke inden for de nationale grænser og 
kan derfor ikke løses effektivt på nationalt plan  alene. Samtidig er der stor forskel på, hvordan 
problemerne gribes an i de forskellige medlemsstater. Disse forskelle kan være en væsentlig 
hindring for at iværksætte EU-dækkende ordninger til forbedring af net- og 
informationssikkerheden i Europa. Ikt-nettenes  indbyrdes sammenhæng betyder, at virkningen 
af foranstaltninger, der træffes på nationalt plan  i en medlemsstat, påvi rkes kraftigt af mindre 
virkningsfulde foranstaltninger i en anden medlemsstat og af manglen på systematisk 
samarbejde på tværs af grænserne. Utilstrække lige net- og informationssikkerhedsforanstalt-
ninger, der fører til tjenesteaf brydelser i én medlemsstat, kan også påvirke tjenesterne i en 
anden medlemsstat.  
Desuden medfører de mange forskellige sikkerhedskrav ekstra omkostninger for 
virksomheder, der handler på europæisk pl an, og de fører til opsplitning og manglende 
konkurrenceevne på det indre marked. 
DA 9   DA Afhængigheden af net og informationssystemer ne vokser, men beredskabet til at gribe 
sikkerhedsproblemerne an synes utilstrækkeligt.  
De nuværende nationale varslings- og bere dskabssystemer har alvorlige mangler. 
Procedurerne og praksis for ove rvågning og rapportering af nets ikkerhedsrelaterede hændelser 
varierer stærkt fra medlemsstat til medlem sstat. I nogle lande er procedurerne ikke 
formaliseret, og i andre er de r ikke nogen myndighed, der har kompetence til at modtage og 
behandle meldinger om sikkerhed shændelser. Der findes ikke noget europæisk system. Dette 
betyder, at net- og informationssikkerhedsproblemer kan føre til alvorlige afbrydelser i 
forsyningerne med basale fornødenheder. Der bør derfor tilrettelægges et passende beredskab. 
Kommissionens meddelelse om beskyttelse af kritisk informationsinfrastruktur understregede 
også behovet for et europæisk forvarslings- og be redskabssystem, eventue lt støttet af øvelser 
på europæisk plan. 
Der er et klart behov for politiske  instrumenter, der sigter mod proaktivt at kortlægge net- og 
informationssikkerhedsrisici og -sårbarheder, et ablere passende beredskabssystemer (f.eks. 
gennem kortlægning og formidling af god praksis) og sikre, at de berørte parter kender og 
anvender disse systemer. 
1.5.3. Erfaringer fra lignende, tidlige re gennemførte foranstaltninger 
I overensstemmelse med artikel 25 i ENISA-foro rdningen foretog et panel af eksterne 
eksperter en evaluering af ENISA i 2006-2007 me d det formål at gennemføre en formativ 
vurdering af agenturets arbejdsmetoder, or ganisation og mandat og eventuelt fremsætte 
anbefalinger til forbedringer. Det skal bemærkes, at denne evaluering fandt sted blot et år 
efter, at agenturet havde indledt sit arbejde. Evalueringsrapporten18 bekræftede, at det 
oprindelige politiske ræsonnement fo r at oprette agenturet stadig er gyldigt, og den rejste en 
række spørgsmål, som skal tages op, vedr ørende agenturets synlighed og dets 
gennemslagskraft. Spørgsmålene kom bl.a. ind på  agenturets organisatio nsstruktur, personalets 
størrelse og sammensætningen af kvalifikationer samt de organisa toriske udfordringer, der er 
forbundet med agenturets fjerne beliggenhed. 
Se også punkt 1.5.1. 
1.5.4. Sammenhæng  med andre relevante instrumenter og mulig synergivirkning 
Agenturets fremtid har været et af emne rne for den almindelige debat om net- og 
informationssikkerhed og andre politiske initiativer, der sætte r fokus på net- og 
informationssikkerhed i fremtiden. 
1.6. Foranstaltningens  varighed og finansielle virkning  
; Forslag/initiativ af begrænset varighed  
– ; Forslag/initiativ gældende fra den 14. marts 2012 til den 13. september 2013  
– ; Finansiel virkning fra 2012 – 2013. 
                                                 
18 Se http://ec.europa.eu/dgs/information_society/eva luation/studies/s2006_enisa/docs/final_report.pdf   
DA 10   DA  Forslag/initiativ af ubegrænset varighed  
– Gennemførelse med en indkøringsperiode fra ÅÅÅÅ til ÅÅÅÅ 
– derefter implementering i fuldt omfang 
1.7. Planlagt(e) forvaltningsmåde(r)19  
 Direkte central forvaltning  ved Kommissionen  
; Indirekte central forvaltning  ved uddelegering af gennemførelsesopgaver til: 
–  gennemførelsesorganer  
– ; organer oprettet af Fællesskaberne20  
–  nationale offentligretlige organer/organer med offentlige tjenesteydelsesopgaver  
–  personer, der er pålagt at gennemføre specifi kke aktioner i henhold til afsnit V i traktaten 
om Den Europæiske Union, og som er identif iceret i den relevante basisretsakt, jf. 
artikel 49 i finansforordningen  
 Delt forvaltning  i samarbejde med medlemsstaterne  
 Decentral forvaltning  i samarbejde med tredjelande   
 Fælles forvaltning  i samarbejde med internationale organisationer (angives nærmere)  
                                                 
19 Forklaringer vedrørende forvaltningsmåder og referenc er til finansforordningen findes på webstedet BudgWeb: 
http://www.cc.cec/budg/man/b udgmanag/budgmanag_en.html  
20 Organer som omhandlet i finansforordningens artikel 185. 
DA 11   DA 2. FORVALTNINGSFORANSTALTNINGER   
2.1. Bestemmelser vedrørende opfølgning og rapportering   
Den administrerende direktør er ansvarlig for en effektiv overvågning og evaluering af 
agenturets arbejde set i forhold til dets mål og aflægger årligt beretn ing til bestyrelsen.  
Den administrerende direktør udar bejder en årsberetning om alle agenturets aktiviteter i det 
forløbne år, som navnlig sammenholder de opnåede resultater med målene i årets 
arbejdsprogram. Når bestyrelse n har vedtaget årsberetninge n, fremsendes den til Europa-
Parlamentet, Rådet, Kommissionen, Revisionsre tten, Det Europæiske Økonomiske og Sociale 
Udvalg og Regionsudvalget, og den offentliggøres. 
2.2. Forvaltnings- og kontrolordning  
2.2.1. Konstaterede risici  
Siden oprettelsen i 2004 har ENIS A været genstand for både inte rne og eksterne evalueringer. 
I overensstemmelse med artikel 25 i ENISA-foror dningen var det første skridt i denne proces 
en uafhængig evaluering af ENISA, som blev ge nnemført af et panel af  eksterne eksperter i 
2006/2007. Ekspertpanelets rapport21 bekræftede, at det oprinde lige politiske ræsonnement for 
at oprette agenturet og dets oprindelige mål stadig er gyldige, og den fremhævede også nogle 
af de problemer, der skal tages op. 
I marts 2007 aflagde Kommissionen beretning om evalueringen til bestyrelsen, som herefter 
vedtog sine egne anbefalinger om agentu rets fremtid og om ændringer af ENISA-
forordningen22. 
I juni 2007 forelagde Kommissionen sin egen vurder ing af den eksterne ev aluerings resultater 
og bestyrelsens anbefalinger i en meddelelse til Europa-Parlamentet og Rådet23. 
Kommissionen fastslog, at der må ta ges stilling til, om agenturets  mandat skal forlænges, eller 
om agenturet skal erstattes af en anden mekanism e som f.eks. et stående forum af interessenter 
eller et netværk af sikkerhedsorganisationer. Meddelelsen igangsatte også en offentlig høring 
om spørgsmålet, idet europæiske interessepa rter blev opfordret til  at fremsætte deres 
bemærkninger på grundlag af en række spørgs mål, som skulle forme den videre debat24.  
I 2009 iværksatte Kommissionen en konsekvensanalys e af de mulige strategier for agenturets 
fremtid. Denne konsekvensanalyse ledsager forslage t om en forordning om agenturet, der skal 
erstatte forordni ng (EF) nr. 460/2004. 
                                                 
21 http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm. 
22 I overensstemmelse med artikel 25 i ENISA-forordningen. Det dokument, som ENISA-bestyrelsen vedtog, og som 
også indeholder bestyrelsens betragtninger, findes på: http://enisa.europa.eu/pages/03_02.htm. 
23 Meddelelse fra Kommissionen til Europa-Parlamentet og Rådet om evaluering af Det Europæiske Agentur for Net- 
og Informationssikkerhed (ENISA), KOM(2007) 285 endelig af 1.6.2007. http://eur-
lex.europa.eu/LexUriServ/LexUriS erv.do?uri=CELEX:52007DC0285:EN:NOT . 
24 http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en. 
DA 12   DA 2.2.2. Planlagt(e) kontrolredskab(er)  
Se punkt 2.2.1.  
2.3. Foranstaltninger til forebyggels e af svig og uregelmæssigheder  
Udbetalinger til tjene steydelser eller bestilte undersøgelser  forhåndskontrolleres af agenturets 
tjenestegrene under hensyntagen til eventue lle kontraktlige forpligtelser, økonomiske 
principper og god finansiel og forvaltningsmæssig praksis. Alle aftaler og kontrakter mellem 
agenturet og modtagere af udbetalinger vil inde holde bestemmelser om  forholdsregler mod 
svig (tilsyn, rapporteringskrav m.v.). 
DA 13   DA 3. FORSLAGETS/INITIATIVETS  ANSLÅEDE  FINANSIELLE  VIRKNING   
3.1. Udgiftsområde(e) i den flerårige finans ielle ramme og berørt(e) budgetpost(er)  
• Eksisterende udgiftsposter i budgettet  
Budgetpost  Udgiftens 
art Deltagelse  
Udgiftsområde i 
den flerårige 
finansielle ramme  Nummer/beskrivelse  OB/IOB 
(25) 
 fra 
EFTA-
lande26 
 fra 
kandidat-
lande27 
 fra tredje-
lande i.h.t. artikel 18, stk. 
1, litra aa), i 
finansforordningen  
09 02 03 01 Det Europæiske Agentur 
for Net- og Informationssikkerhed – 
Tilskud til afsnit 1 og 2  OB JA NEJ NEJ NEJ 1.a 
Konkurrenceevne 
for vækst og 
beskæftigelse  09 02 03 02 Det Europæiske Agentur 
for Net- og Informationssikkerhed – 
Tilskud til afsnit 3  OB JA NEJ NEJ NEJ 
09 01 01 Udgifter vedrørende 
tjenstgørende personale inden for politikområdet informationssam-
fundet og medier
 IOB NEJ NEJ NEJ NEJ 
5 
Administrations-
udgifter  
09 01 02 11 Andre administrations-udgifter
 IOB NEJ NEJ NEJ NEJ 
                                                 
25 OB = opdelte bevillinger / IOB = ikke-opdelte bevillinger.  
26 EFTA: Den Europæiske Frihandelssammenslutning.  
27 Kandidatlande og eventuelle kandidatlande på Vestbalkan. 
 
DA 14   D3.2. Anslået virkning for udgifterne  
3.2.1. Sammenfatning af den anslåe de virkning for udgifterne  
i mio. EUR (tre decimaler)  
Udgiftsområde i den flerårige finansielle 
ramme:   1.a  Konkurrenceevne for vækst og beskæftigelse 
 
ENISA:    14. 
marts – 
31. dec. 
2012 1. jan. – 
13. 
sept. 
2013 I ALT  
Aktionsbevillinger     
Forpligtelser  (1) 2,073 1,734 3,807 09 02 03 02 Det Europæiske Agentur for 
Net- og Informationssikkerhed – Tilskud til afsnit 3
 Betalinger  (2) 2,073 1,734 3,807 
Administrative bevillinger     
09 02 03 01 Det Europæiske Agentur for 
Net- og Informationssikkerhed – Tilskud 
til afsnit 1 og 2   (3) 4,600 4,291 8,891 
Forpligtelser  =1 +3 6,673 6,025 12,698 Bevillinger I ALT 
under udgiftsområde 1a  Betalinger  =2+3 6,673 6,025 12,698 
 
Forpligtelser  (4) 2,073 1,734 3,807 y Aktionsbevillinger i alt  
Betalinger  (5) 2,073 1,734 3,807 
y Administrative bevillinger finansieret over 
bevillingsrammen for særprogrammer I ALT  (6) 4,600 4,291 8,891 
 
DA 15   DForpligtelser  =4+ 6 6,673 6,025 12,698 Bevillinger I ALT  
under udgiftsområde 1.a 
Konkurrenceevne for vækst og 
beskæftigelse 
i den flerårige finansielle ramme  Betalinger  =5+ 6 6,673 6,025 12,698 
 
i mio. EUR (tre decimaler)  
Udgiftsområde i den flerårige 
finansielle ramme:  5  Administrative udgifter 
 
 14. marts 
– 31. dec. 
2012 1. jan. – 
13. sept. 
2013 I alt 
Menneskelige ressourcer  0,342 0,299 0,641 
Andre administrationsudgifter  0,008 0,007 0,015 
I ALT GD INFSO  Bevillinger  0,350 0,306 0,656 
 
Bevillinger I ALT 
under UDGIFTS -
OMRÅDE 5  i den 
flerårige finansielle 
ramme  (Forpligtelser 
 i alt 
 = betalinger 
 i alt) 0,350 0,306 0,656 
 
DA 16   D 
 14. marts 
– 31. dec. 
2012 1. jan. – 
13. sept. 
2013 I alt 
Forpligtelser  7,023 6,331 13,354 Bevillinger I ALT 
under UDGIFTS -
OMRÅDE 1 - 5  i den 
flerårige finansielle 
ramme  Betalinger  
7,023 6,331 13,354 
 
3.2.2. Anslåede virkning for aktionsbevillingerne  
–  Forslaget/initiativet indebærer ikke, at der anvendes aktionsbevillinger  
– ; Forslaget/initiativet indebærer, at de r anvendes følgende aktionsbevillinger: 
Forpligtelsesbevillinger i mio. EUR (tre decimaler) 
Der angives mål og output  
Ø 14. marts – 
31. dec. 2012  1. jan. – 13. sept. 
2012 I ALT  
Forbedret modstandsdygtighed i de europæiske e-
kommunikationsnet  0,237 0,198 0,435 
Videreudvikling af samarbejdet mellem medlemsstaterne 0,237 0,198 0,435 
Kortlægning af nye risici med henblik på at opbygge tillid 0,169 0,141 0,310 
Opbygning af it-kompetence i mikrovirksomheder 0,087 0,072 0,159 
Forvaltning af horisontale aktiviteter 1,344 1,124 2,468 
OMKOSTNINGER I ALT  2,073 1,734 3,807 
 
DA 17   DA 3.2.3. Anslået virkning for administrationsbevillingerne28 
3.2.3.1. Resumé  
–  Forslaget/initiativet indebærer ikke, at der anvendes 
administrationsbevillinger  
– ; Forslaget/initiativet indebære r, at der anvendes følgende 
administrationsbevillinger: 
a) Administrationsudgifter under udgiftsområ de 5 i den flerårige finansielle ramme 
i mio. EUR (tre decimaler)  
UDGIFTSOMRÅDE 
5 i den flerårige 
finansielle ramme  14. marts 
– 31. dec. 
2012 1. jan. – 
13. sept. 
2013 I ALT  
 
Menneskelige 
ressourcer  0,342 0,299 0,641 
Andre 
administrations-
udgifter  0,008 0,007 0,015 
 
I ALT  0,350 0,306 0,656 
b) Administrationsudgifter vedrørende EN ISA – omfattet af budgetpost 09 02 03 01 - Det 
Europæiske Agentur for Net- og Information ssikkerhed: afsnit 1 – Personale, og afsnit 2 – 
Agenturets drift.  
i mio. EUR (tre decimaler) 
 14. marts 
– 31. dec. 
2012 1. jan. – 
13. sept. 
2013 I ALT  
 
Menneskelige 
ressourcer - 
Afsnit 1 - Personale  4,216 3,916 8,132 
Andre administra-
tionsudgifter -  
afsnit 2 - Agenturets drift
 0,384 0,375 0,759 
 
I ALT  4,600 4,291 8,891
                                                 
28 Bilaget til finansieringsoversigten er ikke udfyldt, da  det ikke er relevant for det aktuelle forslag.  
 
DA 18   DA 3.2.3.2. Anslåede behov for menneskelige ressourcer  
–  Forslaget/initiativet indebærer intet behov for menneskelige ressourcer  
– ; Forslaget/initiativet indebærer følgende behov for menneskelige 
ressourcer: 
a) Personaleressourcer internt i Kommissionen 
 14. marts – 
31. dec. 
2012 1. jan. – 
13. sept. 
2013 
Stillinger i stillingsfortegnelsen (t jenestemandsstillinger og stillinger 
som midlertidigt ansatte) (i fuldtidsækvivalenter: FTE)  
XX 01 01 01 (i hovedsædet og i 
Kommissionens repræsentationskontorer)
 3,5 3,5 
I ALT  3,5 3,5 
 
b) Personaleressourcer til ENISA  
 14. marts – 
31. dec. 
2012 1. jan. – 
13. sept. 2013  
ENISA's stillingsfortegnelse (i  fuldtidsækvivalenter: FTE)  
AD 29 29 
Tjenestemænd og 
midlertidigt ansatte  
AST 15 15 
Tjenestemænd og midlertidigt ansatte 
I ALT 44 44 
Andet personale (i FTE)  
Kontraktansatte  13 13 
Udstationerede nationale eksperter  5 5 
Andet personale i alt  18 18 
I ALT  62 62 
 
DA 19   DA  
Beskrivelse af de arbejdsopgaver, der sk al udføres af agenturets personale: 
Tjenestemænd og midlertidigt ansatte  Agenturet vil fortsat: 
– have en rådgivende og koordine rende funktion, der omfatter indsamling 
og analyse af data om informationssikkerhed. I dag indsamler både 
offentlige og private organisationer med forskellige mål data om it-hændelser og andre data, der er releva nte for information ssamfundet. Der er 
imidlertid ikke nogen central organisa tion på europæisk plan, der på en 
dækkende måde kan indsamle og analy sere data, afgive udtalelser og yde 
rådgivning til støtte for EU's strategiske arbejde inden for net- og 
informationssikkerhed 
 
– fungere som et ekspertisecenter , hvor både medlemsstaterne og EU's 
institutioner kan indhente udtalelser og rådgivning om tekniske 
spørgsmål  vedrørende sikkerhed 
– bidrage til et bredt samarbejde mellem forskellige aktører  på området 
informationssikkerhed, f.eks. ved at yde bistand til opfølgningsaktiviteterne 
til støtte for sikker e-business. Et sådant samarbejde er en forudsætning for, 
at net- og informationssystemerne i Europa kan fungere sikkert. Det er 
nødvendigt, at alle berørte parter  inddrages og deltager i samarbejdet  
– fremme en koordineret fremgangsmåde inden for informationssikkerhed 
ved at yde støtte til medlemsstaterne , f.eks. vedrørende fremme af 
risikovurdering  og oplysningstiltag  
– sikre interoperabilitet mellem net og informationssystemer , når 
medlemsstaterne indfører tekniske krav, der berører sikkerheden  
– udpege relevante standardiseringsbehov , vurdere eksisterende 
sikkerhedsstandarder og certificeringsordninger og tilskynde til, at disse anvendes i videst muligt omfang til at støtte gennemførelsen af EU-lovgivningen 
– støtte det internationale samarbejde  på dette område, der bliver mere og 
mere nødvendigt, eftersom net- og info rmationssikkerhedsspørgsmålene er 
af global karakter.   
Eksternt personale  – Se ovenfor.  
 
DA 20   DA 3.2.4. Forenelighed med den nuværende flerårige finansielle ramme  
– ; Forslaget/initiativet er fore neligt med den nuværende flerårige 
finansielle ramme. 
–  Forslaget/initiativet kræver en omlægning af det relevante 
udgiftsområde i den flerår ige finansielle ramme. 
–  Forslaget/initiativet kræver, at fleksibilitetsinstrumentet anvendes, eller, 
at den flerårige finansielle ramme revideres29 
3.2.5. Tredjeparts deltagelse i finansieringen   
–  Forslaget/initiativet tillader ikke  samfinansiering med deltagelse af 
tredjepart.  
– ; Forslaget/initiativet samfinansieres  som anslået nedenf or (gældende for 
budgetposterne 09.020301 og 09.020302): 
Vejledende bevillinger i mio. EUR (tre decimaler)  
 14. marts – 
31. dec. 2012  1. jan. – 
13. sept. 2013  I alt 
EFTA  0,160 0,145 0,305 
 
 
3.3. Anslået virkning for indtægterne 
– ; Forslaget/initiativet har ingen fi nansiel virkning for indtægterne. 
–  Forslaget/initiativet har fø lgende finansielle virkning: 
–  på egne indtægter  
–  på diverse indtægter  
                                                 
29 Jf. punkt 19 og 24 i den interinstitutionelle aftale.