DE Amtsblatt der Europäischen Union L 261/31

Berichtigung des Beschlusses (EU, Euratom) 2017/46 der Kommission vom 10. Januar 2017 über die Sicherheit von Kommunikations- und Informationssystemen in der Europäischen Kommission

( Amtsblatt der Europäischen Union L 6 vom 11. Januar 2017 )

Auf Seite 44, Artikel 3 letzter Satz:

Anstatt:

„Die Prozesse in Bezug auf diese Grundsätze und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„(8) Die Prozesse in Bezug auf die in den Absätzen 1 bis 7 genannten Grundsätze und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 45, Artikel 5 letzter Satz:

Anstatt:

„Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„(8) Die Prozesse in Bezug auf die in den Absätzen 1 bis 7 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 45, Artikel 6 Nummer 7:

Anstatt:

„7. sie arbeitet in enger Zusammenarbeit mit der Generaldirektion Informatik entsprechende IT-Sicherheitsnormen und -leitlinien in Bezug auf Artikel 6 aus.“

muss es heißen:

„7. sie arbeitet in enger Zusammenarbeit mit der Generaldirektion Informatik entsprechende IT-Sicherheitsnormen und -leitlinien in Bezug auf die Nummern 1 bis 6 aus.“

Auf Seite 45, Artikel 6 letzter Satz:

Anstatt:

„Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„8. Die Prozesse in Bezug auf die unter den Nummern 1 bis 7 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 46, Artikel 7 letzter Satz:

Anstatt:

„Die betreffenden Prozesse und ausführlichen Zuständigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„15. Die Prozesse in Bezug auf die unter den Nummern 1 bis 14 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 46, Artikel 8 letzter Satz:

Anstatt:

„Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„11. Die Prozesse in Bezug auf die unter den Nummern 1 bis 10 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 47, Artikel 9 Absatz 3 Unterabsatz 2:

Anstatt:

„Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„(4) Die Prozesse in Bezug auf die in den Absätzen 1 bis 3 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 48, Artikel 10 Absatz 3 Unterabsatz 2:

Anstatt:

„Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„(4) Die Prozesse in Bezug auf die in den Absätzen 1 bis 3 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 48, Artikel 11:

Anstatt:

„In Bezug auf die IT-Sicherheit hat der lokale IT-Sicherheitsbeauftragte folgende Pflichten: a) Er ermittelt proaktiv Systemeigner, Dateneigner und andere Beteiligte mit Zuständigkeit für die IT-Sicherheit in den Kommissionsdienststellen und informiert sie über das IT-Sicherheitskonzept; b) er arbeitet in Fragen der IT-Sicherheit in den Kommissionsdienststellen als Teil des LISO-Netzes mit der Generaldirektion Informatik zusammen; c) er nimmt an den regelmäßigen Sitzungen des LISO-Netzes teil; d) er behält den Überblick über den Risikomanagementprozess für die Informationssicherheit und über die Ausarbeitung und Umsetzung von Sicherheitsplänen für Informationssysteme; e) er berät die Systemeigner, Dateneigner und Leiter der Kommissionsdienststellen in Fragen der IT-Sicherheit; f) er arbeitet mit der Generaldirektion Informatik bei der Verbreitung der bewährten IT-Sicherheitspraxis zusammen und schlägt konkrete Sensibilisierungs- und Schulungsprogramme vor; g) er berichtet dem Leiter der Kommissionsdienststelle über die IT-Sicherheit, deckt Mängel auf und schlägt Verbesserungen vor. Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„(1) In Bezug auf die IT-Sicherheit hat der lokale IT-Sicherheitsbeauftragte folgende Pflichten: a) Er ermittelt proaktiv Systemeigner, Dateneigner und andere Beteiligte mit Zuständigkeit für die IT-Sicherheit in den Kommissionsdienststellen und informiert sie über das IT-Sicherheitskonzept; b) er arbeitet in Fragen der IT-Sicherheit in den Kommissionsdienststellen als Teil des LISO-Netzes mit der Generaldirektion Informatik zusammen; c) er nimmt an den regelmäßigen Sitzungen des LISO-Netzes teil; d) er behält den Überblick über den Risikomanagementprozess für die Informationssicherheit und über die Ausarbeitung und Umsetzung von Sicherheitsplänen für Informationssysteme; e) er berät die Systemeigner, Dateneigner und Leiter der Kommissionsdienststellen in Fragen der IT-Sicherheit; f) er arbeitet mit der Generaldirektion Informatik bei der Verbreitung der bewährten IT-Sicherheitspraxis zusammen und schlägt konkrete Sensibilisierungs- und Schulungsprogramme vor; g) er berichtet dem Leiter der Kommissionsdienststelle(n) über die IT-Sicherheit, deckt Mängel auf und schlägt Verbesserungen vor. (2) Die Prozesse in Bezug auf die in Absatz 1 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 48, Artikel 12 Absatz 2 Unterabsatz 2:

Anstatt:

„Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„(3) Die Prozesse in Bezug auf die in den Absätzen 1 und 2 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 49, Artikel 13 Absatz 1:

Anstatt:

„Der Erlass der Durchführungsbestimmungen zu Artikel 6 und der betreffenden Normen und Leitlinien erfolgt nach Maßgabe eines gesonderten Ermächtigungsbeschlusses der Kommission zugunsten des für Sicherheitsfragen zuständigen Kommissionsmitglieds.“

muss es heißen:

„Der Erlass der in Artikel 6 Nummer 2 genannten Durchführungsbestimmungen und der betreffenden Normen und Leitlinien kann nach Maßgabe eines gesonderten Ermächtigungsbeschlusses der Kommission zugunsten des für Sicherheitsfragen zuständigen Kommissionsmitglieds erfolgen.“

Auf Seite 49, Artikel 13 Absatz 2:

Anstatt:

„Der Erlass aller anderen Durchführungsbestimmungen zu diesem Beschluss und der betreffenden IT-Normen und -Leitlinien erfolgt nach Maßgabe eines gesonderten Ermächtigungsbeschlusses der Kommission zugunsten des für Informatik zuständigen Kommissionsmitglieds.“

muss es heißen:

„Der Erlass aller anderen Durchführungsbestimmungen zu diesem Beschluss und der betreffenden IT-Normen und -Leitlinien kann nach Maßgabe eines gesonderten Ermächtigungsbeschlusses der Kommission zugunsten des für Informatik zuständigen Kommissionsmitglieds erfolgen.“

Auf Seite 49, Artikel 14 Absatz 5 Unterabsatz 2:

Anstatt:

„Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen:

„(6) Die Prozesse in Bezug auf die in den Absätzen 1 bis 5 genannten Zuständigkeiten und Tätigkeiten werden gemäß Artikel 13 in Durchführungsbestimmungen im Einzelnen festgelegt.“

Auf Seite 50, Artikel 15 Absatz 14 Unterabsatz 2:

Anstatt:

„Die Prozesse in Bezug auf diese Zuständigkeiten und Tätigkeiten werden in Durchführungsbestimmungen im Einzelnen festgelegt.“

muss es heißen: