4)

Los artículos 10 y 11 se sustituyen por el texto siguiente: «Artículo 10 Principios generales Las actividades de acreditación de seguridad respecto de los sistemas GNSS europeos contempladas en el presente capítulo se llevarán a acabo de conformidad con los principios que figuran a continuación: a) las actividades y decisiones en materia de acreditación de seguridad se emprenderán y adoptarán en un contexto de responsabilidad colectiva respecto de la seguridad de la Unión y de los Estados miembros; b) se procurará alcanzar decisiones consensuadas; c) las actividades de acreditación de seguridad se llevarán a cabo utilizando una evaluación de riesgo y un enfoque de gestión, considerando riesgos para la seguridad de los sistemas GNSS europeos así como el impacto sobre el coste o calendario de cualquier medida destinada a mitigar los riesgos, teniendo en cuenta el objetivo de no disminuir el nivel general de seguridad de los sistemas; d) las decisiones de acreditación de seguridad serán preparadas y adoptadas por especialistas con la debida cualificación en el ámbito de la acreditación de sistemas complejos, que dispongan de una habilitación de seguridad del nivel adecuado y actúen de manera objetiva; e) se procurará consultar a todas las partes pertinentes que tengan intereses en materia de seguridad; f) las actividades de acreditación de seguridad serán ejecutadas por todas las partes pertinentes en consonancia con una estrategia de acreditación de seguridad sin perjuicio de la función de la Comisión Europea establecida en el Reglamento (UE) no 1285/2013; g) las decisiones en materia de acreditación de seguridad, tras el proceso definido en la estrategia de acreditación de seguridad pertinente, se basarán en las decisiones de acreditación de seguridad local adoptadas por las respectivas autoridades nacionales de acreditación de seguridad de los Estados miembros; h) mediante un proceso de seguimiento permanente, transparente y plenamente comprensible, se velará por que se conozcan los riesgos de seguridad para los sistemas GNSS europeos, por que se definan medidas de seguridad para reducir dichos riesgos a un nivel aceptable habida cuenta de las necesidades de seguridad de la Unión y de sus Estados miembros y para el buen funcionamiento de los programas, y por que esas medidas se apliquen de conformidad con el concepto de defensa en profundidad. La eficacia de dichas medidas será continuamente evaluada. Este proceso relativo al seguimiento de la evaluación y gestión de los riesgos de seguridad se llevará a cabo como un proceso iterativo y de forma conjunta por los participantes en los programas; i) las decisiones de acreditación de seguridad se adoptarán de manera estrictamente independiente, también con respecto a la Comisión y a los demás organismos responsables de la ejecución de los programas y de la prestación de servicios, y con respecto al Director Ejecutivo y al Consejo de Administración de la Agencia; j) las actividades de acreditación de seguridad se llevarán a cabo considerando debidamente la necesidad de una coordinación adecuada entre la Comisión y las autoridades responsables de aplicar las disposiciones en materia de seguridad; k) todos los agentes que participan en la aplicación de los programas tratarán y protegerán la información clasificada de la UE con arreglo a los principios básicos y los estándares mínimos establecidos en las respectivas normas de seguridad del Consejo y de la Comisión relativas a la protección de la información clasificada de la UE. Artículo 11 Consejo de Acreditación de Seguridad 1. Se crea un Consejo de Acreditación de Seguridad para los sistemas GNSS europeos (“Consejo de Acreditación de Seguridad”) para desempeñar las funciones que se recogen en el presente artículo. 2. El Consejo de Acreditación de Seguridad desempeñará sus funciones sin perjuicio de la responsabilidad que el Reglamento (UE) no 1285/2013 encomienda a la Comisión, en particular en asuntos relacionados con la seguridad, y sin perjuicio de las competencias de los Estados miembros en materia de acreditación de seguridad. 3. En tanto que autoridad de acreditación de la seguridad, el Consejo de Acreditación de Seguridad, en relación con la acreditación de seguridad de los sistemas GNSS europeos, se encargará de: a) definir y aprobar una estrategia de acreditación de seguridad en la que se indique: i) el ámbito de las actividades necesarias para realizar y mantener la acreditación de los sistemas GNSS europeos y de su posible interconexión con los demás sistemas, ii) un proceso de acreditación de seguridad para los sistemas GNSS europeos con un grado de detalle proporcional al nivel de seguridad requerido y en que se enuncien claramente las condiciones de aprobación; dicho proceso se efectuará con arreglo a los requisitos pertinentes, en particular, los mencionados en el artículo 13 del Reglamento (UE) no 1285/2013, iii) la función de las partes interesadas implicadas en el proceso de acreditación, iv) un calendario de acreditación que cumpla las fases de los programas, en particular por lo que se refiere a despliegue de la infraestructura, prestación de servicios y evolución, v) los principios de acreditación de seguridad para las redes conectadas a los sistemas y el equipo del SPR (servicio público regulado) conectados al sistema establecido en el programa Galileo que deberán aplicar los organismos nacionales de los Estados miembros competentes en materia de seguridad; b) adoptar decisiones de acreditación de seguridad, en particular sobre la aprobación de lanzamiento de satélites, la autorización para hacer funcionar los sistemas en sus diversas configuraciones y para los distintos servicios y, en particular, la señal en el espacio y la autorización para operar las estaciones terrestres. Por lo que se refiere a las redes y al equipo del SPR conectado al sistema establecido por el programa Galileo, el Consejo de Acreditación de Seguridad adoptará decisiones únicamente sobre la autorización de los organismos para desarrollar y fabricar los receptores o los módulos de seguridad del SPR, teniendo en cuenta la recomendaciones de los organismos nacionales competentes en materia de seguridad y los riesgos generales para la seguridad; c) examinar y, salvo por lo que atañe a los documentos que deberá adoptar la Comisión con arreglo al artículo 13 del Reglamento (UE) no 1285/2013 y al artículo 8 de la Decisión no 1104/2011/UE, aprobar toda la documentación relativa a la acreditación de seguridad; d) asesorar, dentro de su ámbito de competencias, a la Comisión en la elaboración de proyectos de textos para los actos a que se refieren el artículo 13 del Reglamento (UE) no 1285/2013 y el artículo 8 de la Decisión no 1104/2011/UE, en particular para el establecimiento de procedimientos operativos de seguridad, y realizar una declaración sobre su posición definitiva; e) examinar y aprobar la evaluación de riesgo de la seguridad elaborada de conformidad con el procedimiento de supervisión a que se refiere el artículo 10, letra h), teniendo en cuenta su adecuación a los documentos mencionados en la letra c) del presente apartado y a los elaborados de conformidad con el artículo 13 del Reglamento (UE) no 1285/2013 y el artículo 8 de la Decisión no 1104/2011/UE; cooperar con la Comisión en la definición de las medidas de reducción del riesgo; f) comprobar la aplicación de las medidas de seguridad en relación con la acreditación de seguridad de los sistemas GNSS europeos realizando o patrocinando evaluaciones, inspecciones o exámenes de seguridad, con arreglo al artículo 12, letra b), del presente Reglamento; g) refrendar la selección de productos y medidas aprobados que protegen de la interceptación de señales electrónicas (TEMPEST) y de productos criptológicos aprobados empleados para dotar de seguridad a los sistemas GNSS europeos; h) aprobar o, cuando proceda, participar en la aprobación conjunta, junto con los organismos correspondientes competentes en materia de seguridad, de la interconexión de los sistemas GNSS europeos con otros sistemas; i) convenir con el Estado miembro de que se trate la plantilla de control de acceso a que se refiere el artículo 12, letra c); j) basándose en los informes de evaluación de riesgo elaborados con arreglo al apartado 11 del presente artículo, informar a la Comisión de su evaluación de riesgo y facilitarle asesoramiento sobre opciones de gestión del riesgo residual para una determinada decisión en materia de acreditación de seguridad; k) asistir al Consejo, en estrecha colaboración con la Comisión, en la aplicación de la Acción común 2004/552/PESC, en caso de solicitud específica del Consejo; l) efectuar las consultas necesarias para el desempeño de sus funciones. 4. El Consejo de Acreditación de Seguridad realizará asimismo las funciones siguientes: a) preparará y aprobará la parte del programa de trabajo plurianual mencionada en el artículo 8 bis, apartado 1, relativa a las actividades operativas contempladas en el presente capítulo y a los recursos financieros y humanos necesarios para la realización de dichas actividades, y la transmitirá a su debido tiempo al Consejo de Administración para que se incorpore al programa de trabajo plurianual; b) preparará y aprobará la parte del programa de trabajo anual mencionada en el artículo 8 bis, apartado 2, relativa a las actividades operativas contempladas en el presente capítulo y a los recursos financieros y humanos necesarios para la realización de dichas actividades, y la transmitirá a su debido tiempo al Consejo de Administración para que se incorpore al programa anual de trabajo; c) preparará y aprobará la parte del informe anual mencionado en el artículo 6, apartado 2, letra h), relativa a las actividades y perspectivas de la Agencia contempladas en el presente capítulo y a los recursos financieros y humanos necesarios para la realización de dichas actividades, y la transmitirá a su debido tiempo al Consejo de Administración para que se incorpore al informe anual; d) adoptará y publicará su reglamento interno. 5. La Comisión mantendrá al Consejo de Acreditación de Seguridad permanentemente informado acerca de las repercusiones que las posibles decisiones de este puedan tener en la correcta realización de los programas y acerca de la aplicación de los planes de gestión del riesgo residual. El Consejo de Acreditación de Seguridad tomará nota de todas las opiniones emitidas por la Comisión a este respecto. 6. Las decisiones del Consejo de Acreditación de Seguridad se transmitirán a la Comisión. 7. El Consejo de Acreditación de Seguridad estará compuesto por un representante de cada Estado miembro, un representante de la Comisión y un representante del AR. Los Estados miembros, la Comisión y el AR procurarán limitar la rotación de sus respectivos representantes en el Consejo de Acreditación de Seguridad. El mandato de los miembros del Consejo de Acreditación de Seguridad tendrá una duración de cuatro años y será renovable. Se invitará a un representante de la AEE a asistir a las reuniones del Consejo de Acreditación de Seguridad en calidad de observador. Con carácter excepcional, también se podrá invitar a asistir a estas reuniones a representantes de terceros países o a organizaciones internacionales en calidad de observadores para asuntos directamente relacionados con esos terceros países u organizaciones internacionales. Las disposiciones relativas a dicha participación de representantes de terceros países o de organizaciones internacionales y las condiciones para ello se establecerán en los acuerdos a que se refiere el artículo 23, apartado 1, respetarán el reglamento interno del Consejo de Acreditación de Seguridad. 8. El Consejo de Acreditación de Seguridad elegirá a un Presidente y a un Vicepresidente de entre sus miembros por mayoría de dos tercios de todos los miembros con derecho a voto. El Vicepresidente sustituirá de oficio al Presidente cuando este no pueda desempeñar sus funciones. El Consejo de Acreditación de Seguridad estará facultado para destituir al Presidente, al Vicepresidente o a ambos. Adoptará la decisión de destitución por mayoría de dos tercios. El mandato del Presidente y del Vicepresidente del Consejo de Acreditación de Seguridad tendrá una duración de dos años y será renovable una sola vez. Los respectivos mandatos de esas personas expirarán cuando pierdan su calidad de miembros del Consejo de Acreditación de Seguridad. 9. El Consejo de Acreditación de Seguridad tendrá acceso a todos los recursos humanos y materiales necesarios para desempeñar adecuadamente funciones de apoyo administrativo y para poder desempeñar sus funciones, junto con los órganos que se mencionan en el apartado 11, de manera independiente, en particular a la hora de tramitar expedientes, implantar y hacer un seguimiento de procedimientos de seguridad y realizar auditorías de seguridad del sistema, elaborar decisiones y organizar sus reuniones. Tendrá también acceso a toda información de que disponga la Agencia que le resulte útil para desempeñar sus funciones, sin perjuicio de los principios de autonomía e independencia contemplados en el artículo 10, letra i). 10. El Consejo de Acreditación de Seguridad y el personal de la Agencia que esté bajo su control realizarán sus trabajos de forma que estén garantizadas su autonomía e independencia con respecto a las demás actividades de la Agencia, en particular las actividades operativas relacionadas con la explotación de los sistemas, en consonancia con los objetivos del programa. Con este fin, dentro de la Agencia se establecerá una división organizativa efectiva entre el personal que se dedica a las actividades contempladas en el presente capítulo y el resto del personal de la Agencia. El Consejo de Acreditación de Seguridad informará inmediatamente al Director Ejecutivo, al Consejo de Administración y a la Comisión de cualesquiera circunstancias que pudieran comprometer su autonomía e independencia. En caso de que no se halle una solución dentro de la Agencia, la Comisión estudiará la situación en consulta con las partes interesadas. Basándose en el resultado de dicho examen, la Comisión adoptará las medidas de mitigación adecuadas que habrá de aplicar la Agencia e informará al respecto al Parlamento Europeo y al Consejo. 11. El Consejo de Acreditación de Seguridad creará organismos subordinados especiales para que traten asuntos específicos siguiendo sus instrucciones. En particular, al tiempo que se garantiza la necesaria continuidad de los trabajos, creará un grupo de trabajo encargado de realizar revisiones y pruebas de los análisis de seguridad para elaborar los informes pertinentes sobre los riesgos, con el fin de ayudar al Consejo de Acreditación de Seguridad a elaborar sus decisiones. El Consejo de Acreditación de Seguridad podrá crear y disolver grupos de expertos con objeto de contribuir a los trabajos de este grupo. 12. Sin perjuicio de las competencias de los Estados miembros ni de las funciones de la Agencia a que se refiere el artículo 14, apartado 1, letra a), inciso i), del Reglamento (UE) no 1285/2013, durante la fase de despliegue del programa Galileo se creará un grupo de expertos de los Estados miembros bajo supervisión del Consejo de Acreditación de Seguridad para que realice las funciones de la Autoridad de Distribución Criptológica (ADC) relacionadas con la gestión de material criptológico de la UE, en particular con objeto de que: i) gestione las claves de vuelo y otras claves necesarias para el funcionamiento del sistema establecido en el marco del programa Galileo, ii) verifique la creación y ejecución de los procedimientos de contabilidad, manipulación segura, almacenamiento y distribución de las claves del SPR. 13. Cuando no sea posible lograr un consenso con arreglo a los principios generales previstos en el artículo 10 del presente Reglamento, el Consejo de Acreditación de Seguridad adoptará sus decisiones por mayoría, conforme a lo dispuesto en el artículo 16 del Tratado de la Unión Europea y sin perjuicio de lo dispuesto en el artículo 9 del presente Reglamento. El representante de la Comisión y el representante del AR no participarán en la votación. El Presidente del Consejo de Acreditación de Seguridad firmará en nombre de este las decisiones que el Consejo de Acreditación de Seguridad adopte. 14. La Comisión mantendrá informados al Parlamento Europeo y al Consejo, sin demoras injustificadas, sobre el impacto de la adopción de las decisiones de acreditación de seguridad en la correcta realización de los programas. Si la Comisión considera que una decisión adoptada por el Consejo de Acreditación de Seguridad podría tener repercusiones significativas en la correcta realización de los programas, por ejemplo en lo que respecta a los costes, al calendario o al rendimiento, informará de ello inmediatamente al Parlamento Europeo y al Consejo. 15. Teniendo en cuenta los puntos de vista del Parlamento Europeo y del Consejo, que deberán comunicarse en el plazo de un mes, la Comisión podrá adoptar cualquier medida adecuada de conformidad con el Reglamento (UE) no 1285/2013. 16. Se informará periódicamente al Consejo de Administración de la marcha de los trabajos del Consejo de Acreditación de Seguridad. 17. El calendario de trabajo del Consejo de Acreditación de Seguridad respetará el programa de trabajo de la Comisión en el ámbito del GNSS a que se refiere el artículo 27 del Reglamento (UE) no 1285/2013.».