N°C 277/18 Diario Oficial de las Comunidades Europeas 5. 11. 90 
Propuesta de Decisión del Consejo en el ámbito de la segundad de los sistemas de información 
COM(90) 314 final 
(Presentada por la Comisión el 27 de julio de 1990) 
(90/C 277/05) 
EL CONSEJO DE LAS COMUNIDADES EUROPEAS, 
Visto el Tratado constitutivo de la Comunidad Económica 
Europea y, en particular, su artículo 235, 
Vista la propuesta de la Comisión, 
Visto el dictamen del Parlamento Europeo, 
Visto el dictamen del Comité Económico y Social, 
Considerando que la Comunidad tiene por misión 
promover, mediante el establecimiento de un mercado 
común y la progresiva aproximación de las políticas 
económicas de los Estados miembros, un desarrollo 
armonioso de las actividades económicas en el conjunto de 
la Comunidad, una expansión continua y equilibrada, una 
estabilidad creciente, una elevación acelerada del nivel de 
vida y relaciones más estrechas entre los Estados que la 
integran; 
Considerando que la información almacenada, tratada y 
transmitida por medios electrónicos desempeña un papel 
cada vez más importante en las actividades sociales y 
económicas; 
Considerando que la introducción de unas comunicaciones 
globales eficaces y la omnipresencia del tratamiento 
electrónico de la información acentúan la necesidad de 
contar con una protección adecuada para los usuarios; 
Considerando que el Parlamento Europeo ha subrayado 
repetidamente la importancia de la seguridad de los 
sistemas de información en sus deliberaciones y resolu­
ciones ; 
Considerando que el Comité Económico y Social ha 
subrayado la necesidad de tomar medidas comunitarias 
que afecten a los asuntos relacionados con la seguridad de 
los sistemas de información, particularmente con vistas a 
las repercusiones de la realización del mercado interior; 
Considerando que es necesario crear una estrategia global 
de seguridad de los sistemas de información para garantizar 
la seguridad del usuario a nivel comunitario y evitar la 
creación de nuevos obstáculos técnicos a los intercambios; 
Considerando que la complejidad intrínseca de los temas 
relacionados con la seguridad de la información exige la 
aplicación del principio de subsidiariedad, la participación 
de diferentes partes interesadas en el sector y la aplicación 
concertada de diversas medidas; 
Considerando que las acciones llevadas a cabo a nivel 
nacional, internacional y comunitario representan una 
buena base; 
Considerando que existe una estrecha relación entre las 
telecomunicaciones, la normalización, el mercado de la información, las políticas de investigación y desarrollo 
(I + D) y los trabajos ya emprendidos en estos ámbitos por 
la Comunidad Europea; 
Considerando que conviene garantizar la concertación de 
esfuerzos apoyándose en los trabajos nacionales e interna­
cionales ya existentes y fomentando la cooperación de los 
principales interesados; que, por tanto, conviene obrar en 
el marco de un plan de acción coherente; 
Considerando que la responsabilidad de los Estados 
miembros en este ámbito supone un acercamiento 
concertado basado en la estrecha colaboración con altos 
funcionarios de los Estados miembros, 
HA ADOPTADO LA PRESENTE DECISIÓN: 
Artículo 1 
1. Se adopta un plan de acción en el ámbito de la 
seguridad de los sistemas de información (Infosec) por un 
período de 24 meses a partir de (...). 
2. El objetivo de dicho plan de acción es desarrollar una 
estrategia global tendente a dotar a los usuarios de la 
información almacenada, tratada o transmitida por medios 
electrónicos, una protección de los sistemas de información 
frente a amenazas accidentales o deliberadas. 
3. Dicha acción tendrá en cuenta y respaldará las 
actividades de normalización que se llevan a cabo en este 
ámbito en Europa y en el mundo. 
Artículo 2 
El plan de acción contemplado en el artículo 1 y cuyo 
detalle figura en el Anexo comprenderá las siguientes líneas 
de actuación: 
I. Desarrollo de un marco estratégico para la seguridad 
de los sistemas de información. 
II. Análisis de las necesidades en cuanto a seguridad de los 
sistemas de información. 
III. Elaboración de soluciones para determinadas necesida­
des prioritarias. 
IV. Elaboración de especificaciones, normas y pruebas de 
validez en el ámbito de la seguridad de los sistemas de 
información. 
V. Integración de los desarrollos tecnológicos y operativos 
en materia de seguridad de los sistemas de información 
en un marco estratégico general. 
VI. Integración de determinadas funciones de seguridad en 
los sistemas de información. 
5. 11. 90 Diario Oficial de las Comunidades Europeas N°C 277/19 
Artículo 3 
El plan de acción será aplicado por la Comisión, en 
colaboración con los organismos y empresas afectados y en 
estrecha asociación con los Estados miembros. 
Artículo 4 
El importe de los créditos afectados a esta acción será fijado 
en el marco del procedimiento presupuestario anual. 
Artículo 5 
La Comisión remitirá al Parlamento Europeo y al Consejo 
un informe sobre los resultados del plan de acción en un 
plazo de tres meses a partir de su terminación. Artículo 6 
Para la aplicación del plan, la Comisión consultará, según 
proceda, a un Grupo de altos funcionarios de seguridad de 
los sistemas de la información (Sogis). Dicho grupo estará 
compuesto por dos representantes de cada Estado miembro 
y de la Comisión, y será presidido por un representante de 
la Comisión. 
En función de la naturaleza de los asuntos considerados, los 
miembros del Grupo podrán estar asistidos por expertos o 
consejeros. 
Las deliberaciones del Grupo serán secretas. El Grupo 
adoptará su propio reglamento interno. La Comisión se 
hará cargo de la secretaría. 
ANEXO 
RESUMEN DE LAS LÍNEAS DE ACTUACIÓN 
1. Línea I: Desarrollo de un marco estratégico para la seguridad de la información 
1.1. Problema 
1.1.1. La seguridad de la información constituye, sin duda, un elemento omnipresente y necesario en la 
sociedad moderna. Los servicios de información electrónica exigen una infraestructura segura de 
telecomunicaciones, unas terminales seguras (incluidos procesadores y bases de datos) y una utilización 
asimismo segura. Es preciso establecer una estrategia global que tenga en cuenta todos los aspectos de la 
seguridad de la información y evite un planteamiento fragmentado. Toda estrategia referida a la 
seguridad de la información tratada por medios electrónicos debe reflejar el deseo de cualquier sociedad 
de actuar con agilidad al tiempo que se protege en un mundo en rápida mutación. 
1.2. Objetivos 
1.2.2. Debe establecerse un marco orientado estratégicamente que reconcilie los objetivos sociales, 
económicos y políticos con las opciones técnicas, operativas y jurídicas. Es preciso que los 
protagonistas del sector, colaborando en el establecimiento de una percepción común y una estrategia 
convenida, encuentren el delicado equilibrio entre las diferentes preocupaciones, objetivos y 
restricciones. Este es un requisito previo para reconciliar intereses y necesidades tanto en la adopción de 
medidas como en los desarrollos industriales. 
1.3. Situación y tendencias 
1.3.3. La situación se caracteriza por una creciente conciencia de la necesidad de actuar. No obstante, en 
ausencia de una iniciativa de concertación de esfuerzos, parece muy probable que los trabajos dispersos 
en diversos sectores creen defacto una situación contradictoria, desencadenando problemas jurídicos, 
sociales y económicos cada vez más graves. 
1.4. Requisitos, opciones y prioridades 
1.4.4. Este marco de cooperación tendrá que abordar y examinar el análisis y la gestión de los riesgos 
asociados con la vulnerabilidad de los servicios de información y afines, la armonización de las 
disposiciones legales y reglamentarias asociadas con el uso abusivo e incorrecto de los ordenadores y las 
telecomunicaciones, las infraestructuras administrativas, incluidas las medidas de seguridad y su 
efectiva aplicación por diversas industrias y disciplinas, y las preocupaciones sociales y de protección de 
N° C 277/20 Diario Oficial de las Comunidades Europeas 5. 11. 90 
la intimidad (p.ej., la aplicación de los sistemas de identificación, autenticación y posiblemente 
autorización en un entorno democrático). 
1.4.5. Es preciso aportar una orientación clara para el desarrollo de arquitecturas físicas y lógicas para unos 
servicios distribuidos de información, seguros, normas, orientaciones y definiciones para unos 
productos y servicios de seguridad garantizados, modelos y prototipos que permitan comprobar la 
viabilidad de diversas estructuras administrativas, arquitecturas y normas relacionadas con las 
necesidades de sectores concretos. 
1.4.6. Debe producirse una sensibilización con respecto a los temas de la seguridad para que aumente la 
preocupación de los usuarios por la seguridad en los sistemas de TI y telecomunicaciones. 
2. Línea II: Requisitos de seguridad de la información 
2.1. Problema 
2.1.7. La seguridad de la información es un requisito previo intrínseco para la protección de la intimidad, la 
propiedad intelectual, la confidencialidad de las relaciones comerciales y la seguridad nacional. Ese 
hecho dificulta inevitablemente el equilibrio y, en ocasiones, hay que decantarse de una u otra forma 
entre el compromiso con el libre comercio y el compromiso con la garantía de la intimidad y la 
propiedad intelectual. Estas opciones y compromisos tienen que basarse en una apreciación completa 
de las necesidades y de las repercusiones de las distintas opciones de seguridad de la información que 
pueden servir de respuesta. 
2.1.8. Las necesidades de los usuarios imponen unas funcionalidades de la seguridad de la información 
interdependientes con los aspectos tecnológicos, operativos y reglamentarios. En consecuencia, una 
investigación sistemática de las necesidades en cuanto a seguridad de la información constituye un 
requisito esencial para la elaboración de medidas apropiadas y eficaces. 
2.2. Objetivos 
2.2.9. Determinar la naturaleza y características de las necesidades de los usuarios y su relación con las 
medidas de seguridad de la información. 
2.3. Situación y tendencias 
2.3.10. Hasta el presente, no se ha emprendido ningún trabajo concertado que permita averiguar cuáles son las 
necesidades, en rápida evolución y cambio, de los principales interesados en el sector de la seguridad de 
la información. Los Estados miembros de la Comunidad han señalado cuáles son las necesidades en 
cuanto a la armonización de las actividades nacionales (especialmente de los « criterios de seguridad de 
la TI»). Reviste la mayor importancia contar con criterios y normas de evaluación uniformes para el 
reconocimiento mutuo de los resultados y certificados de evaluación. 
2.4. Requisitos, opciones y prioridades 
2.4.11. Como base para un tratamiento coherente y transparente de las necesidades justificadas de los 
protagonistas del sector, se considera necesario elaborar una clasificación de las necesidades de los 
usuarios y de su relación con las medidas de seguridad de la información. 
2.4.12. Se considera también importante determinar cuáles son las necesidades en cuanto a legislación, 
reglamentos y códigos de prácticas a la luz de una valoración de las tendencias de las características del 
servicio y la tecnología, con vistas a encontrar distintas estrategias que permitan cumplir los objetivos 
mediante disposiciones administrativas, de servicio, operativas y técnicas y a valorar la eficacia, 
facilidad de uso y costes de las opciones y estrategias alternativas en materia de seguridad de la 
información para los usuarios, los suministradores de servicios y los operadores. 
3. Línea III: Soluciones para las necesidades inmediatas y provisionales 
3.1. Problema 
3.1.13. En la actualidad es posible proteger adecuadamente los ordenadores del acceso no autorizado desde el 
exterior mediante «aislamiento», es decir, aplicando medidas convencionales de tipo organizativo y 
físico. Lo mismo cabe decir de las comunicaciones electrónicas dentro de un grupo cerrado de usuarios 
5. 11. 90 Diario Oficial de las Comunidades Europeas N° C 277/21 
que trabaje con una red dedicada. La situación es muy distinta si la información la comparten grupos de 
usuarios o se intercambia a través de una red pública o de acceso general. No se cuenta normalmente 
con la tecnología, las terminales y los servicios ni con las normas y procedimientos relacionados para 
ofrecer una seguridad de la información comparable en estos casos. 
3.2. Objetivos 
2.2.14. El objetivo debe ser proporcionar, a corto plazo, soluciones que puedan responder a las necesidades 
más urgentes de los usuarios, con una apertura hacia futuras necesidades y soluciones. 
33. Situación y tendencias 
3.3.15. Algunos grupos de usuarios han creado técnicas y procedimientos para su uso específico que 
responden, en particular, a la necesidad de autenticación, integridad y no repudio. En general, se 
utilizan tarjetas magnéticas o tarjetas inteligentes. Otros utilizan técnicas de cifrado más o menos 
perfeccionadas, lo que a menudo implica la creación de «autoridades» específicas del grupo de 
usuarios. Sin embargo, resulta difícil generalizar estas técnicas y métodos para satisfacer las 
necesidades de un entorno abierto. 
3.3.16. La ISO está trabajando sobre la seguridad de la información en OSI (ISO DIS 7498-2) y el CCITT en el 
contexto del X400. También es posible insertar segmentos de seguridad de la información en los 
mensajes. La autenticación, la integridad y el no repudio están estudiándose en el contexto de los 
mensajes (Edifact) y en el contexto del X400 MHS. 
3.3.17. En este momento, el marco jurídico del EDI se halla aún en fase de concepción. La Cámara de comercio 
internacional ha publicado unas orientaciones uniformes para el intercambio de datos comerciales a 
través de la redes de telecomunicación. 
3.3.18. Varios países (p.ej., Alemania, Francia, Reino Unido y Estados Unidos) han elaborado o están 
elaborando criterios de evaluación de la fiabilidad de los productos y sistemas de TI y 
telecomunicaciones y los correspondientes procedimientos para realizar las evaluaciones. Estos 
criterios se han coordinado con los fabricantes nacionales y darán lugar a un número creciente de 
productos y sistemas fiables, partiendo de productos sencillos. El establecimiento de organizaciones 
nacionales que efectúen las evaluaciones y extiendan certificados vendrá a reforzar esta tendencia. 
3.3.19. La mayor parte de los usuarios considera que la confidencialidad es de importancia menos inmediata. 
En el futuro, sin embargo, es probable que esta situación se modifique a medida que se generalicen los 
servicios avanzados de comunicación y, en particular, los servicios móviles. 
3.4. Requisitos, opciones y prioridades 
3.4.20. Resulta esencial elaborar lo antes posible los procedimientos, normas, productos y herramientas 
necesarios para garantizar la seguridad de la información en las redes públicas de comunicaciones. 
Debe concederse una elevada prioridad a la autenticación, integridad y no repudio. Deben llevarse a 
cabo proyectos piloto para comprobar la validez de las soluciones propuestas. Las soluciones a las 
necesidades prioritarias planteadas por el EDI se estudian en el programa TEDIS, dentro del marco más 
general de este plan. 
4. Línea IV: Especificación, normalización y verificación para la seguridad de la información 
4.1. Problema 
4.1.21. Las necesidades de seguridad de la información tienen carácter omnipresente y, en consecuencia, 
adquieren importancia crucial las especificaciones comunes y las normas. La ausencia de normas y 
especificaciones generalmente aceptadas puede constituir un importante obstáculo para la difusión de 
los procesos y servicios basados en información en toda la economía y la sociedad. Es preciso tomar 
medidas que permitan acelerar la elaboración y aplicación de la tecnología y las normas en diversas 
áreas relacionadas con las redes informáticas y de comunicaciones que son de suma importancia para 
los usuarios, la industria y las administraciones. 
N° C 277/22 Diario Oficial de las Comunidades Europeas 5. 11. 90 
4.2. Objetivos 
4.2.22. Hay que esforzarse por proporcionar medios de apoyar y ejecutar funciones específicas en las áreas 
generales de OSI, ONP, RDSI/CIBA, gestión de la red y seguridad de la red para caso de datos 
delicados, aunque no clasificados. Intrínsecamente relacionados con la normalización y la 
especificación se encuentran los planteamientos y técnicas necesarios para la verificación. 
4.3. Situación y tendencias 
4.3.23. Estados Unidos, en particular, ha adoptado importantes iniciativas con respecto al tema de la seguridad 
de la información en sectores no relacionados con la defensa. En Europa se trata en el contexto de la 
normalización de la TI y de las telecomunicaciones en el marco del ETSI y el CEN/CENELEC, en 
preparación de los trabajos del CCIT y la ISO. 
4.3.24. Al aumentar el interés por el tema, se intensifica rápidamente el ritmo de los trabajos efectuados en este 
ámbito en los Estados Unidos, tanto por los vendedores como por los proveedores de servicios. En 
Europa, Francia, Alemania y al Reino Unido han iniciado actividades semejantes separadamente, pero 
un esfuerzo común comparable al de EE UU se apunta con gran lentitud. 
4.4. Requisitos, opciones y prioridades 
4.4.25. En el ámbito de la seguridad de la información, la relación entre los aspectos reglamentarios, 
operativos, administrativos y técnicos es necesariamente muy estrecha. Es preciso que los reglamentos 
se vean reflejados en las normas y que las disposiciones sobre seguridad de la información se atengan de 
manera verificable a las normas y reglamentos. En varios aspectos, los reglamentos exigen unas 
especificaciones que se salen del ámbito convencional de la normalización, es decir, que incluyen 
códigos de prácticas. La necesidad de contar con normas y códigos de prácticas se extiende a todas las 
áreas de la seguridad de la información y es preciso establecer una distinción entre las necesidades de 
protección que corresponden a los objetivos de seguridad y algunos de los requisitos técnicos que 
pueden confiarse a los organismos de normalización europeos competentes (CEN/CENELEC/ETSI). 
4.4.26. Las especificaciones y las normas deben abordar los temas de: servicios de seguridad de la información 
(autenticación personal y de empresa, protocolos de no repudio, pruebas electrónicas jurídicamente 
aceptables, control de la autorización), servicios de comunicación (intimidad de la comunicación de 
imágenes, intimidad en las comunicaciones móviles de voz y datos, protección de las bases de imágenes 
y datos, servicios de seguridad integrados), gestión de la seguridad y la comunicación (sistema de claves 
públicas/privadas para funcionamiento de la red abierta, protección de la gestión de la red, protección 
de los proveedores de servicios) y certificación (criterios y niveles de garantía de la seguridad de la 
información, procedimientos de garantía de la seguridad). 
5. Línea V: Desarrollos tecnológicos y operativos para la segundad de la información 
5.1. Problema 
5.1.27. Una investigación y un desarrollo tecnológico sistemáticos que permitan llegar a soluciones 
económicamente viables y operativamente satisfactorias para diversas necesidades de seguridad de la 
información presentes y futuras constituyen un requisito previo para el desarrollo del mercado de 
servicios y para la competitividad de la economía europea en conjunto. 
5.1.28. Cualquier desarrollo tecnológico en el área de la seguridad de los sistemas de información tendrá que 
incluir tanto los aspectos de seguridad informática como de seguridad de las comunicaciones, ya que la 
mayor parte de los sistemas actuales son distribuidos y el acceso a tales sistemas se realiza a través de 
servicios de comunicación. 
5.2. Objetivos 
5.2.29. Efectuar una investigación y desarrollo tecnológico sistemáticos que permitan dar una solución 
económicamente viable y operativamente satisfactoria a una amplia gama de necesidades, presentes y 
futuras, en cuanto a la seguridad de la información. 
5.3. Requisitos, opciones y prioridades 
5.3.30. Los trabajos sobre seguridad de la información deberán abordar las estrategias de desarrollo y 
aplicación, las correspondientes tecnologías y su integración y verificación. 
5. 11. 90 Diario Oficial de las Comunidades Europeas N° C 277/23 
5.3.31. El trabajo estratégico de I + D deberá incluir modelos conceptuales de sistemas seguros en la medida de 
lo posible, modelos de requisitos funcionales, modelos de riesgo y arquitecturas de seguridad. 
5.3.32. La I + D de orientación tecnológica deberá incluir la autenticación de usuarios y mensajes (p.ej., 
mediante análisis de voz y firmas electrónicas), interfaces y protocolos técnicos de cifrado, mecanismos 
de control de acceso y métodos de implantación de sistemas, seguros y verificables. 
5.3.33. La verificación y validación de la seguridad del sistema técnico y su aplicabilidad se investigarán 
mediante proyectos de integración y verificación. 
5.3.34. Además de la consolidación y el desarrollo de la tecnología de la seguridad, se precisan diversas 
medidas complementarias relacionadas con la creación, mantenimiento y aplicación coherente de las 
normas y la validación y certificación de los productos de TI y telecomunicaciones con respecto a sus 
propiedades de seguridad, incluida la validación y certificación de los métodos de diseño e implantación 
de sistemas. 
5.3.35. Se utilizará el tercer programa marco comunitario de 1 + DT para fomentar la realización de proyectos 
en cooperación a niveles precompetitivo y prenormativo. 
6. Línea VI: Suministro de la seguridad de la información 
6.1. Problema 
6.1.36. Dependiendo de la naturaleza exacta de las características de seguridad de la información, habrá que 
incorporar las funciones necesarias en distintas partes de los sistemas de comunicación, incluyendo 
terminales y ordenadores, servicios, gestión de la red para dispositivos de cifrado, tarjetas inteligentes, 
claves públicas y privadas, etc. Algunas de ellas podrán ir incorporadas a los soportes lógicos y físicos 
suministrados por los vendedores, mientras que otras formarán parte de los sistemas distribuidos (p.ej., 
la gestión de la red), estarán en posesión de los usuarios individuales (p.ej., las tarjetas inteligentes) o 
serán suministrados por una organización especializada (p.ej., las claves públicas y privadas). 
6.1.37. Cabe esperar que la mayor parte de los productos y servicios de seguridad de la información los 
suministren los vendedores, proveedores de servicios y operadores. Para determinadas funciones, p.ej., 
el suministro de claves públicas y privadas, la auditoría o la autorización, puede resultar necesario 
designar las organizaciones apropiadas y efectuar el correspondiente encargo. 
6.1.38. Lo mismo cabe decir de la certificación, evaluación y verificación de la calidad del servicio, que son 
funciones que tendrán que atender organizaciones independientes de los intereses de vendedores, 
proveedores de servicios y operadores. Estas organizaciones podrían ser privadas o públicas, o contar 
con la autorización de los gobiernos para actuar por delegación suya. 
6.2. Objetivos 
6.2.39. Para facilitar un desarrollo armonioso de la aplicación de la seguridad de la información en la 
Comunidad, con vistas a proteger los intereses de la población y las empresas, será necesario elaborar 
un planteamiento coherente de dicha aplicación. Cuando sea necesario formular encargos a 
organizaciones independientes, sus funciones y condiciones tendrán que ser definidas, aprobadas y, 
cuando proceda, incluidas en el marco reglamentario. El objetivo será llegar a un reparto de 
responsabilidades claramente definido y acordado entre los diferentes interesados a nivel comunitario, 
como requisito previo para el reconocimiento mutuo. 
6.3. Situación y tendencias 
6.3.40. En la actualidad, la seguridad de la información sólo está bien organizada para determinadas áreas y 
limitada a la satisfacción de necesidades específicas. La organización a nivel europeo rara vez es formal 
y el reconocimiento mutuo de la verificación y la certificación no existe aún fuera de ciertos grupos 
cerrados. Al adquirir mayor importancia la seguridad de la información, se acentúa la necesidad de 
definir un planteamiento coherente de la oferta de seguridad de la información en Europa e 
internacionalmente. 
N° C Til HA Diario Oficial de las Comunidades Europeas 5. 11. 90 
6.4. Requisitos, opciones y prioridades 
6.4.41. Dado el número de partes interesadas y la estrecha relación con las cuestiones de tipo reglamentario y 
legislativo, reviste especial importancia ponerse de acuerdo de antemano sobre los principios que deben 
regir la oferta de seguridad de la información. 
En la elaboración de un planteamiento coherente de este tema será necesario abordar aspectos de 
identificación y especificación de funciones que exigen, por su propia naturaleza, la participación de 
algún organismo independiente (o la colaboración de más de uno). Entre estas funciones podría figurar 
la administración de un sistema de claves públicas/privadas. Además, es necesario determinar y 
especificar desde los primeros momentos qué funciones deben confiarse, en aras del interés público, a 
un organismo independiente (o más de uno en colaboración). Entre ellas podrían figurar, por ejemplo, 
la auditoria, la garantía de calidad, la verificación, la certificación y funciones análogas. 
Propuesta de Decisión del Consejo relativa a la celebración por la Comunidad Económica Europea 
de un acuerdo de comercio y de cooperación comercial y económica entre la Comunidad 
Económica Europea y la Comunidad Europea de la Energía Atómica y Rumania. 
SEQ90) 1872 final 
(Presentada por la Comisión al Consejo el 8 de octubre de 1990) 
(90/C 277/06) 
EL CONSEJO DE LAS COMUNIDADES EUROPEAS, 
Visto el Tratado constitutivo de la Comunidad Económica 
Europea y, en particular, sus artículos 113 y 235, 
Vista la propuesta de la Comisión, 
Visto el dictamen del Parlamento Europeo, 
Considerando que la celebración por la Comunidad 
Económica Europea del Acuerdo de comercio y de 
cooperación comercial y económica entre la Comunidad 
Económica Europea y la Comunidad Europea de la Energía 
Atómica, y Rumania, es necesaria para la consecución de 
los objetivos de la Comunidad en el ámbito de las 
relaciones exteriores; 
Considerando que algunas de las medidas de cooperación 
económica previstas en el acuerdo exceden a las competen­
cias definidas en el ámbito de la política comercial común, 
DECIDE: 
Artículo 1 
Queda aprobado en nombre de la Comunidad Económica 
Europea el Acuerdo de comercio y de cooperación comercial y económica entre la Comunidad Económica 
Europea y la Comunidad Europea de la Energía atómica, y 
Rumania. 
El texto de dicho Acuerdo se adjunta a la presente Decisión. 
Artículo 2 
El Presidente del Consejo procederá, en nombre de la 
Comunidad Económica Europea, a la notificación prevista 
en el artículo 25 del Acuerdo (]). 
Artículo 3 
La Comisión, asistida por los representantes de los Estados 
miembros, representará a la Comunidad en la Comisión 
Mixta establecida por el artículo 22 del Acuerdo. 
i1) La Secretaría General del Consejo publicará la fecha de entrada 
en vigor del Acuerdo en el Diario Oficial de las Comunidades 
Europeas.