P5_TA(2003)0500
Agenceeuropéennechargéedelasécuritédesréseauxetdel’information***I
RésolutionlégislativeduParlementeuropéensurlapropositionderèglementduParlementeuro-
péenetduConseilinstituantl’Agenceeuropéennechargéedelasécuritédesréseauxetdel’infor-
mation(COM(2003)63/dashC5-0058/2003/dash2003/0032(COD))
(Procéduredecodécision:premièrelecture)
LeParlementeuropéen ,
/dash vulapropositiondelaCommissionauParlementeuropéenetauConseil(COM(2003)63)(1),
/dash vul’article251,paragraphe2,etlesarticles95et156dutraitéCE,conformémentauxquelslapro-
positionluiaétéprésentéeparlaCommission(C5-0058/2003),
/dash vul’article67desonrèglement,
/dash vulerapportdelacommissiondel’industrie,ducommerceextérieur,delarechercheetdel’énergieet
lesavisdelacommissiondesbudgets,delacommissionjuridiqueetdumarchéintérieurainsiquedela commission des libertés et des droits des citoyens, de la justice et des affaires intérieures
(A5-0353/2003);
1. approuvelapropositiondelaCommissiontellequ’amendée;
2. demandeàêtreànouveausaisiaucasoùlaCommissionentendraitmodifierdemanièresubstantielle
cettepropositionoularemplacerparunautretexte;
3. chargesonPrésidentdetransmettrelapositionduParlementauConseiletàlaCommission.
(1) NonencorepubliéauJO.
P5_TC1-COD(2003)0032
Position du Parlement européen arrêtée en première lecture le 19novembre 2003 en vue de
l’adoptiondurèglement(CE)no…/2004duParlementeuropéenetduConseilinstituantl’Agence
européennechargéedelasécuritédesréseauxetdel’information
LEPARLEMENTEUROPÉENETLECONSEILDEL’UNIONEUROPÉENNE,
vuletraitéinstituantlaCommunautéeuropéenne,etnotammentsonarticle95,vulapropositiondelaCommission,
vul’avisduComitééconomiqueetsocialeuropéen(
1),
aprèsconsultationduComitédesrégions,statuantconformémentàlaprocédureviséeàl’article251dutraité(
2),
(1) JOC220du16.9.2003,p.33.
(2) Position du Parlement européen du 19novembre 2003 (non encore paru au Journal officiel) et décision du
Conseildu…C87E/246 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
considérantcequisuit:
(1) Lesréseauxdecommunicationetlessystèmesd’informationsontdevenusunfacteur-clédudévelop-
pementdel’économieetdelasociété.L’informatiqueetlesréseauxdeviennentdésormaisdesservicestoutaussiomniprésentsquel’approvisionnementenélectricitéoueneau.Parconséquent,lasécuritédesréseauxdecommunicationetdessystèmesd’information,etenparticulierleurdisponibilité,estdevenueunsujetdepréoccupationcroissantpourlasociété,notammentparcequedessystèmes
d’information-cléspourraient,enraisondelacomplexitédessystèmes,d’unaccident,d’uneerreur
oud’uneattaque,connaîtredesproblèmessusceptiblesd’avoirdesrépercussionssurlesinfrastruc-turesphysiquesquifournissentdesservicesvitauxpourlebien-êtredescitoyensdel’UE.
(2) Lenombrecroissantdesviolationsdelasécuritéadéjàprovoquédesdommagesfinanciersconsidé-
rables,aébranlélaconfiancedesutilisateursetaétépréjudiciableaudéveloppementducommerceélectronique.Lesparticuliers,lesadministrationspubliquesetlesentreprisesontréagienrecourantàdes mesures technologiques de sécurité et à des procédures de gestion de la sécurité. Les Étatsmembresontadoptéplusieursmesuresdesoutien,tellesquedescampagnesd’informationetdesprojetsderecherche,afind’améliorerlasécuritédesréseauxetdel’informationdanslasociété.
(3) En raison de la complexité technique des réseaux et des systèmes d’information, de la diversité
desproduitsetdesservicesquisontinterconnectésetdelamultituded’acteursprivésetpublicsdontlaresponsabilitépropreestengagée,lebonfonctionnementdumarchéintérieurrisqued’êtrecompromis.
(4) Ladirective2002/21/CEduParlementeuropéenetduConseildu7mars2002relativeàuncadre
réglementaire commun pour les réseaux et services de communications électroniques (direc-tive «cadre»)(
1) fixe les tâches incombant aux autorités réglementaires nationales, qui consistent
notammentà coopérer entre ellesainsi qu’avec laCommissionde manière transparente, afin de
veilleràl’élaborationdepratiquesréglementairescohérentescontribuantàassurerunniveauélevé
deprotectiondesdonnéesàcaractèrepersonneletdelavieprivéeetgarantissantl’intégritéetlasécuritédesréseauxdecommunicationspublics.
(5) La législation communautaire actuelle comprend également la directive 2002/20/CE(
2), la direc-
tive2002/22/CE(3),ladirective2002/19/CE(4),ladirective2002/58/CE(5),ladirective1999/93/CE(6)
etladirective2000/31/CE(7),ainsiquelarésolutionduConseildu18février2003surlamiseen
œuvredupland’action eEurope2005(8).
(6) Ladirective2002/20/CEautoriselesÉtatsmembresàassortirlesautorisationsgénéralesdecondi-
tionsayanttraitàlaprotectiondesréseauxpublicscontrel’accèsnonautorisé,conformémentàladirective97/66/CE(
9).
(7) Ladirective2002/22/CEexigequelesÉtatsmembresprennentlesmesuresnécessairespourassurer
l’intégritéetladisponibilitédesréseauxtéléphoniquespublicsenpositionsdéterminéesetpourquelesentreprisesfournissantdesservicestéléphoniquesaccessiblesaupublicenpositionsdéterminéesprennenttouteslesmesuresappropriéespourgarantirunaccèsininterrompuauxservicesd’urgence.
(1) JOL108du24.4.2002,p.33.
(2) Directive2002/20/CEduParlementeuropéenetduConseildu7mars2002relativeàl’autorisationderéseauxet
deservicesdecommunicationsélectroniques(directive«autorisation»)(JOL108du24.4.2002,p.21).
(3) Directive2002/22/CEduParlementeuropéenetduConseildu7mars2002concernantleserviceuniverseletles
droitsdesutilisateursauregarddesréseauxetservicesdecommunicationsélectroniques(directive«serviceuniver-sel»)(JOL108du24.4.2002,p.51).
(
4) Directive 2002/19/CEduParlementeuropéen etduConseildu7mars2002relative àl’accèsaux réseaux de
communications électroniques et aux ressources associées, ainsi qu’à leur interconnexion (directive «accès»)
(JOL108du24.4.2002,p.7).
(5) Directive2002/58/CEduParlementeuropéenetduConseildu12juillet2002concernantletraitementdesdon-
néesàcaractèrepersonneletlaprotectiondelavieprivéedanslesecteurdescommunicationsélectroniques(direc-
tivevieprivéeetcommunicationsélectroniques)(JOL201du31/7/2002,p.37).
(6) Directive1999/93/CEduParlementeuropéenetduConseildu13décembre1999suruncadrecommunautaire
pourlessignaturesélectroniques(JOL13du19.1.2000,p.12).
(7) Directive2000/31/CEduParlementeuropéenetduConseildu8juin2000relativeàcertainsaspectsjuridiquesdes
servicesdelasociétédel’information,etnotammentducommerceélectronique,danslemarchéintérieur(«directive
surlecommerceélectronique»)(JOL178du17.7.2000,p.1).
(8) JOC48du28.2.2003,p.2.
(9) Directive 97/66/CE du Parlement européen et du Conseildu 15décembre 1997 concernant le traitement des
donnéesàcaractèrepersonneletlaprotectiondelavieprivéedanslesecteurdestélécommunications(JOL24
du30.1.1998,p.1).Directiveabrogéeetremplacéeparladirective2002/58/CE.7.4.2004FR C87E/247 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
(8) La directive 2002/58/CE exige que les fournisseurs de services de communications électroniques
accessiblesaupublicprennentlesmesurestechniquesetorganisationnellesappropriéespourassurerlasécuritédeleursservicesetrequiertégalementlaconfidentialitédescommunicationsetdesdon-néesrelativesautraficyafférentes.Enapplicationdeladirective95/46/CEduParlementeuropéenetduConseildu24octobre1995relativeàlaprotectiondespersonnesphysiquesàl’égarddutraite-mentdesdonnéesàcaractèrepersonneletàlalibrecirculationdecesdonnées(
1),lesÉtatsmembres
doiventveiller à ceque leresponsabledutraitement metteenœuvre lesmesures techniques etorganisationnellesappropriéespourprotégerlesdonnéesàcaractèrepersonnelcontreladestructionaccidentelleouillicite,laperteaccidentelle,l’altération,ladiffusionoul’accèsnonautorisés,notam-mentlorsqueletraitementcomportedestransmissionsdedonnéesdansunréseau,ainsiquecontretouteautreformedetraitementillicite.
(9) La directive 2002/21/CE et la directive 1999/93/CE contiennent des dispositions concernant
desnormesquidoiventêtrepubliéesauJournalofficieldel’Unioneuropéenne.LesÉtatsmembresutilisentégalementdesnormesétabliespardesorganismesinternationauxainsiquedesnormesdefaitélaboréesparl’ensembledesentreprisesconcernées.LaCommissionetlesÉtatsmembresdoiventêtre en mesure de savoir quelles sont les normes qui satisfont aux exigences de la législationcommunautaire.
(10) Cesmesuresrelativesaumarchéintérieurnécessitentl’adoptiondedifférentesmodalitésd’application
techniquesetorganisationnellesparlesÉtatsmembresetlaCommission.Ils’agitdetâchestechniquescomplexespourlesquellesiln’existepasdesolutionsuniquesetévidentes.Uneapplicationhétéro-gènedecesexigencespeutdébouchersurdessolutionsinefficacesetcréerdesobstaclesaumarchéintérieur.Ilestdoncnécessairedecréerauniveaueuropéenuncentred’expertisechargédefournir
desorientations,desconseilset,lorsqu’ilyestinvité,uneassistancedanslecadredesesobjectifs,sur
lequelleParlementeuropéen,laCommissionoulesorganismescompétentsdésignésparlesÉtatsmembrespeuventcompter.Lesautoritésréglementaires nationalesdésignéesenapplicationdeladirective2002/21/CEpeuventêtrechoisiesparunÉtatmembrecommeorganismecompétent.
(11) L’établissementd’uneagenceeuropéenne,l’Agenceeuropéennechargéedelasécuritédesréseauxet
del’information,ci-aprèsdénommée«Agence»,quiconstitueraituneréférenceetinspireraitconfiancedufaitdesonindépendance,delaqualitédesesconseilsetdel’informationqu’ellediffuse,delatransparencedesesprocéduresetdesesmodesdefonctionnementainsiquedeladiligenceaveclaquelleelles’acquittedestâchesquiluisontconfiées,répondraitàcesbesoins.L’Agencedevraits’appuyersurlesinitiativesprisesauxniveauxnationaletcommunautaireetparconséquentexécutersestâchesentotalecoopérationaveclesÉtatsmembresetêtreouverteàtoutcontactaveclesentre-prisesetlesautrespartiesconcernées.Lesréseauxélectroniquesétantdansunelargemesuredétenusparlesecteurprivé,l’Agencedevraits’appuyersurlesinformationsfourniesparcelui-ciettravaillerencoopérationaveclui.
(12) Dansl’exercicedesestâches,l’Agencenedevraitpasporteratteinteauxcompétencesetnedevrait
pasempiétersurlespouvoirsetlestâches,nilesentraveroulesrecouper,quisontattribués:
/dash auxautoritésréglementairesnationalesdéfiniesdanslesdirectivesrelativesauxréseauxetser-
vicesdecommunicationsélectroniques ainsiqu’au groupe desrégulateurs européens dansledomainedesréseauxetservicesdecommunicationsinstituéparladécision2002/627/CEdelaCommission(
2)etaucomitédescommunicationsvisédansladirective2002/21/CE,
/dash auxorganismeseuropéensdenormalisation,auxorganismesnationauxdenormalisationetau
comitépermanentprévudansladirective98/34/CEduParlementeuropéenetduConseildu22juin1998prévoyantuneprocédured’informationdansledomainedesnormesetréglemen-tationstechniquesetdesrèglesrelativesauxservicesdelasociétédel’information(
3),
/dash auxautoritésdecontrôledesÉtatsmembrespourcequiestdelaprotectiondespersonnes
physiquesàl’égarddutraitementdesdonnéesàcaractèrepersonneletdelalibrecirculationdecesdonnées.
(1) JOL281du23.11.1995,p.31.Directivemodifiéeparlerèglement(CE)no1882/2003(JOL284du31.10.2003,
p.1).
(2) JOL200du30.7.2002,p.38.
(3) JOL204du21.7.1998,p.37.Directivemodifiéeparladirective98/48/CE(JOL217du5.8.1998,p.18).C87E/248 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
(13) Pourmieuxcomprendrelesdéfisdansledomainedelasécuritédesréseauxetdel’information,ilest
nécessairequel’Agenceanalyselesrisquesactuelsetémergentsetqu’ellepuisseàceteffetcollecterlesinformationsappropriées,notammentàl’aidedequestionnaires,sansimposerdenouvellesobli-gationsausecteurprivéouauxÉtatsmembresenmatièredeproductiondedonnées.Ilconvientd’entendreparrisquesémergentsdesélémentsdéjàperceptiblesentantquerisquesfuturspossiblespourlasécuritédesréseauxetdel’information.
(14) Afind’instaurerlaconfiancedanslesréseauxetlessystèmesd’information,ilimportequelesparti-
culiers,lesentreprisesetlesadministrationspubliquessoientsuffisammentinformésetformésdansledomainedelasécuritédesréseauxetdel’information.Lespouvoirspublicscontribuentàaccroîtrelasensibilisationenlamatièreenorganisantdesactionsd’informationauprèsdupublic,despetitesetmoyennesentreprises,dessociétés,desadministrationspubliques,desécolesetdesuniversités.Ilestnécessairededévelopperencorecesmesures.Uneintensificationdeséchangesd’informationsentrelesÉtatsmembresfaciliteracesactionsdesensibilisation.L’Agencedevraitfournirdesconseilssurlesmeilleurespratiquesenmatièredesensibilisationetdeformation.
(15) L’Agencedevraitavoirpourtâchedecontribueràunniveauélevédesécuritédesréseauxetde
l’informationdanslaCommunautéetdefavoriserl’émergenced’uneculturedelasécuritédesréseauxetdel’information,dansl’intérêtdescitoyens,desconsommateurs,desentreprisesetdesorganismesdu secteur public de l’Unioneuropéenne, prenant part ainsi au bonfonctionnementdu marchéintérieur.
(16) Despolitiquesdesécuritéefficacesdevraientreposersurdesméthodesd’évaluationdesrisquesbien
élaborées,danslesecteurpubliccommedanslesecteurprivé.Lesméthodesetprocéduresd’évalua-tiondesrisquessontutiliséesàdifférentsniveauxetiln’existepasdepratiquescommunesencequi
concerneleurapplicationefficace.Lapromotionetledéveloppementdesmeilleurespratiquesen
matièred’évaluationdesrisquesetdesolutionsinteropérablesdegestiondesrisquesauseindesorganisationsdessecteurspublicetprivéaugmenterontleniveaudesécuritédesréseauxetsystèmesd’informationenEurope.
(17) Letravaildel’Agencedevraitprendreencomptelesactivitésencoursenmatièrederecherche,de
développementetd’évaluationtechnologique,etplusparticulièrementcellesmenéesdanslecadredesdifférentesinitiativescommunautairesderecherche.
(18) Lecaséchéant,pourautantquecelasoitutileàlaréalisationdesonchampd’application,deses
objectifsetdesestâches,l’Agencepourraitpartagerexpérienceetinformationsgénéralesaveclesorganismesetagencescréésenvertudelalégislationdel’Unioneuropéenneettraitantdelasécuritédesréseauxetdel’information.
(19) Lesquestionsdesécuritédesréseauxetdel’informationsontdesproblèmesdedimensionmondiale.
Ilestnécessairederenforcerlacoopérationauniveaumondialpouraméliorerlesnormesdesécuritéainsiquel’informationetpourœuvrerenfaveurd’uneapprocheglobalecommuneàl’égarddelaproblématiquedelasécuritédesréseauxetdel’information,contribuantainsiaudéveloppementd’uneculturedelasécuritédesréseauxetdel’information.Ilestdevenunécessaire,auniveaueuro-péenégalement,d’instaurerunecoopérationefficaceaveclespaystiersetaveclacommunautéinter-nationale.Àcettefin,l’Agencedevraitcontribuerauxinitiativescommunautairesvisantàcoopéreraveclespaystierset,lecaséchéant,avecdesorganisationsinternationales.
(20) Danslecadredesesactivités,l’Agencedevraitprendreencomptelespetitesetmoyennesentreprises.(21) Pourgarantirefficacementlabonneexécutiondestâchesdel’Agence,lesÉtatsmembresetlaCom-
missiondevraientêtrereprésentésauseind’unconseild’administrationdotédespouvoirsnécessairespourétablirlebudget,vérifiersonexécution,adopterdesrèglesfinancièresappropriées,établirdesprocéduresdetravailtransparentespourlaprisededécisionsparl’Agence,approuverleprogrammedetravaildel’Agenceainsiqu’adoptersonproprerèglementintérieuretlesrèglesinternesdefonc-tionnementdel’Agencedemêmequenommeretrévoquerledirecteurexécutif.Leconseild’adminis-trationdevraitveilleràcequel’Agenceexécutesestâchesdansdesconditionsluipermettantdejouerlerôlequiluiincombeenvertuduprésentrèglement.7.4.2004FR C87E/249 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
(22) Ungroupepermanentdespartiesprenantesseraitutilepourmaintenirundialoguerégulieravecle
secteurprivé,lesorganisationsdeconsommateursetd’autrespartiesintéressées.Cegroupe,crééetprésidéparledirecteurexécutif,devraits’attacheràexaminerdesquestionsd’importancepourtouteslespartiesprenantesetàlesporteràl’attentiondudirecteurexécutif.Cedernierpeut,lecaséchéantetenfonctiondel’ordredujourdesréunions,inviterdesreprésentantsduParlementeuropéenetd’autresorganismesintéressésàparticiperauxréunionsdugroupe.
(23) Pourlebonfonctionnementdel’Agence,ilestimpératifquesondirecteurexécutifsoitnommésurla
basedesonmériteetdesescapacitésattestéesdansledomainedel’administrationetdelagestion,ainsiquedesescompétencesetdesonexpériencepertinentesdansledomainedelasécuritédesréseaux etdel’information,etqu’ils’acquittedesamissionentouteindépendanceetenfaisantpreuvedesouplessequantàl’organisationdufonctionnementinternedel’Agence.Àcettefin,ledirecteurexécutifdevraitélaborerunepropositiondeprogrammedetravailpourl’Agence,aprèsconsultationpréalabledelaCommissionetdugroupepermanentdespartiesprenantes,etarrêtertouteslesmesuresnécessairespourgarantirlabonneexécutionduprogrammedetravaildel’Agence,préparerchaqueannéeunprojetderapportgénéralàsoumettreauconseild’administration,établir
unprojetd’étatprévisionneldesrecettesetdesdépensesdel’Agenceetexécuterlebudget.
(24) Ledirecteurexécutifdevraitpouvoircréerdesgroupesdetravailadhocpourtraiterenparticulierles
questionsscientifiquesettechniques.Lorsdelacréationdecesgroupes,ledirecteurexécutifdevraitrecueillirlesavisdusecteurprivéetfaireappelauxexpertsconcernésdecesecteur.Lesgroupesde
travailadhocdevraientpermettreàl’Agenced’avoiraccèsauxinformationsdisponibleslesplus
récentesafinqu’ellesoitenmesuredereleverlesdéfisquepose,enmatièredesécurité,l’évolutiondelasociétédel’information.L’Agencedevraitveilleràcequesesgroupesdetravailadhocsoientcompétentsetreprésentatifsetàcequ’ilscomprennent,lecaséchéantenfonctiondesquestionsspécifiques,desreprésentantsdesadministrationspubliquesdesÉtatsmembres,dusecteurprivé,ycomprislesentreprises,desutilisateursetdesexpertsuniversitairesenmatièredesécuritédesréseauxetdel’information.L’Agencepeut,sinécessaire,adjoindreauxgroupesdetravaildesexpertsindé-pendantsdontlescompétencesdansledomaineenquestionsontreconnues.Lesexpertsquiparti-cipentauxgroupesdetravailadhoccréésparl’Agencenedevraientpasfairepartiedupersonneldel’Agence.Leursdépensesdevraientêtrecouvertesparl’Agenceconformémentàsesrèglesinternesdefonctionnementetauxrèglementsfinanciersenvigueur.
(25) L’Agence devrait appliquer la législation communautaire pertinente en ce qui concerne l’accès
du public aux documents prévu par le règlement (CE) n
o1049/2001(1) et la protection des
individusenmatièredetraitementdesdonnéesàcaractèrepersonnelcommeprévuparlerègle-ment(CE)n
o45/2001(2).
(26) Danslecadredesonchampd’applicationetdesesobjectifsainsiquedansl’accomplissementdeses
tâches,l’Agencedevraitseconformerenparticulierauxdispositionsapplicablesauxinstitutionscom-munautairesainsiqu’àlalégislationnationaleenmatièredetraitementdesdocumentssensibles.
(27) Pourgarantirl’autonomieetl’indépendancecomplètesdel’Agence,ilestjugénécessairedeladoter
d’unbudgetautonomedontl’essentieldesrecettesprovientd’unecontributiondelaCommunauté.Laprocédurebudgétairecommunautaireresteapplicableencequiconcernelessubventionsimputablessurlebudgetgénéraldel’Unioneuropéenne.Enoutre,laCourdescomptesdevraitprocéderaucontrôledescomptes.
(28) Entantquedebesoinetsurlabased’accordsàconclure,l’Agencepeutrecourirauxservicesd’inter-
prétationfournisparladirectiongénéralepourl’interprétation(DGI)delaCommission,oupardesservicesd’interprétationd’autresinstitutionscommunautaires.
(29) L’Agencedevraitêtrecrééeinitialementpourunepériodelimitéeetsonfonctionnementdevraitfaire
l’objetd’uneévaluationvisantàdéterminersicettepériodedevraitêtreprolongée,
(1) Règlement(CE)no1049/2001duParlementeuropéenetduConseildu30mai2001relatifàl’accèsdupublicaux
documentsduParlementeuropéen,duConseiletdelaCommission(JOL145du31.5.2001,p.43).
(2) Règlement(CE)no45/2001duParlementeuropéenetduConseildu18décembre2000relatifàlaprotectiondes
personnes physiques à l’égard du traitement des données à caractère personnel par les institutions et organes
communautairesetàlalibrecirculationdecesdonnées(JOL8du12.1.2001,p.1).C87E/250 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
ONTARRÊTÉLEPRÉSENTRÈGLEMENT:
CHAPITRE1
CHAMPD’APPLICATION,OBJECTIFSETTÂCHES
Articlepremier
Champd’application
1. Auxfinsd’assurerunniveauélevéetefficacedesécuritédesréseauxetdel’informationauseindela
Communautéetenvuedefavoriserl’émergenced’uneculturedelasécuritédesréseauxetdel’informationdansl’intérêtdescitoyens,desconsommateurs,desentreprisesetdesorganismesdusecteurpublicdel’Unioneuropéenne, contribuant ainsi au bonfonctionnementdumarché intérieur, il estinstitué uneAgenceeuropéennechargéedelasécuritédesréseauxetdel’information,ci-aprèsdénommée«Agence».
2. L’AgenceprêtesonassistanceàlaCommissionetauxÉtatsmembres,etcoopèredecefaitavecle
secteurdesentreprises,envuedelesaideràsatisfaireauxexigencesenmatièredesécuritédesréseauxetdel’information,ycompriscellesdéfiniesdanslalégislationcommunautaireactuelleetàvenir,commeparexempledansladirective2002/21/CE,garantissantainsilebonfonctionnementdumarchéintérieur.
3. Lesobjectifsetlestâchesdel’AgenceneportentpasatteinteauxcompétencesdesÉtatsmembresen
matièredesécuritédesréseauxetdel’informationquinerelèventpasduchampd’applicationdutraitéCE,tellesquecellesquisontviséesauxtitresVetVIdutraitésurl’Unioneuropéenne,ni,entoutétatdecause,aux activités liées à lasécurité publique, à ladéfense, à la sécurité de l’État(y comprisla prospéritééconomiquedel’Étatlorsqu’ils’agitdequestionstouchantàlasûretédel’État)ouauxactivitésdel’Étatdanslesdomainesdudroitpénal.
Article2
Objectifs
1. L’AgencerenforcelacapacitédelaCommunauté,desÉtatsmembres,etdecefaitdusecteurdes
entreprises,deprévenirlesproblèmesdesécuritédesréseauxetdel’information,delesgéreretd’yfaireface.
2. L’Agence prête assistance etfournitdesconseilsà la Commissionet aux États membressur les
questionsliéesàlasécuritédesréseauxetdel’informationrelevantdesescompétencestellesquedéfiniesparleprésentrèglement.
3. S’appuyantsurlesinitiativesprisesauxniveauxnationaletcommunautaire,l’Agenceacquiertun
niveauélevédecompétencesspécialisées.Ellemetàprofitcescompétencespourencouragerunevastecoopérationentrelesacteursdessecteurspublicetprivé.
4. Lorsqu’elleyestinvitée,l’AgenceaidelaCommissionàmenerlestravauxtechniquespréparatoiresen
vuedelamiseàjouretdudéveloppementdelalégislationcommunautairedansledomainedelasécuritédesréseauxetdel’information.
Article3
Tâches
Afindegarantirlerespectduchampd’applicationetlaréalisationdesobjectifsfixésauxarticles1
eret2,
l’Agenceaccomplitlestâchessuivantes:
a) collecterlesinformationsappropriéespouranalyserlesrisquesactuelsetémergentset,enparticulier
auniveaueuropéen,ceuxquipourraientavoiruneincidencesurlarésistanceauxpannesdesréseaux7.4.2004FR C87E/251 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
decommunicationsélectroniquesetsurleurdisponibilitéainsiquesurl’authenticité,l’intégritéetla
confidentialitédesinformationsaccessiblesettransmisesparleurintermédiaire,ainsiquefournirlesrésultatsdel’analyseauxÉtatsmembresetàlaCommission;
b) fournir desconseilsau Parlement européen, à la Commission,aux organismes européens ou aux
organismesnationauxcompétentsdésignésparlesÉtatsmembreset,lorsqu’elleyestinvitée,leurfourniruneassistanceentrantdanslecadredesesobjectifs;
c) renforcerlacoopérationentrelesdifférentsacteursdansledomainedelasécuritédesréseauxetde
l’information,notammentenorganisantpériodiquementdesconsultationsaveclesentreprisesetlesuniversitésainsiqued’autressecteursconcernésetencréantdesréseauxdecontactsàl’usagedesorganismescommunautaires,desorganismesdusecteurpublicdésignésparlesÉtatsmembres,desorganismesdusecteurprivéetdesorganisationsdesconsommateurs;
d) faciliterlacoopérationentrelaCommissionetlesÉtatsmembresdansl’élaborationdeméthodologies
communesdestinéesàprévenirlesproblèmesdesécuritédesréseauxetdel’information,àlesgéreretàyfaireface;
e) contribueràlasensibilisationdetouslesutilisateursetàcequ’ilspuissentaccéderentempsutileàdes
informationsobjectivesetcomplètessurlaproblématiquedelasécuritédesréseauxetdel’informa-tion,notammentpar lapromotiondeséchanges desmeilleures pratiques actuelles, y comprislesméthodesd’alertedesutilisateurs,etparlarecherchedesynergiesentrelesinitiativesdusecteurpublicetdusecteurprivé;
f) assisterlaCommissionetlesÉtatsmembresdansledialoguequ’ilsmènentaveclesentreprisesenvue
degérerlesproblèmesdesécuritéqueposentlesmatérielsetleslogiciels;
g) suivrel’élaborationdesnormespourlesproduitsetservicesenmatièredesécuritédesréseauxetde
l’information;
h) fourniràlaCommissiondesconseilssurlarechercheenmatièredesécuritédesréseauxetdel’infor-
mationainsiquesurl’utilisationefficacedestechnologiesdepréventiondesrisques;
i) promouvoirdesactivitésd’évaluationdesrisques,encouragerdessolutionsinteropérablesdegestion
desrisquesetfavoriserlaréalisationd’étudessurlessolutionsenmatièredegestiondesmesuresdepréventionauseindesorganisationsdessecteurspublicetprivé;
j) contribuerauxinitiativescommunautairesvisantàcoopéreraveclespaystierset,lecaséchéant,avec
desorganisationsinternationalespourœuvrerenfaveurd’uneapprocheglobalecommuneàl’égarddelaproblématiquedelasécuritédesréseauxetdel’information,contribuantainsiàl’émergenced’uneculturedelasécuritédesréseauxetdel’information;
k) formulerdemanièreindépendantesespropresconclusions,orientationsetconseilssurdesquestions
entrantdanslecadredesonchampd’applicationetdesesobjectifs.
Article4
Définitions
Auxfinsduprésentrèglement,onentendpar:
a) «réseau»: les systèmesde transmissionet, le cas échéant, les équipements de commutationou de
routageetlesautresressourcesquipermettentl’acheminementdesignauxparcâble,parvoiehert-zienne,parmoyenoptiqueoupard’autresmoyensélectromagnétiques,ycomprislesréseauxsatelli-taires,lesréseauxterrestresfixes(aveccommutationdecircuitsoudepaquets,ycomprisl’internet)etmobiles,lessystèmesutilisantleréseauélectriquepourautantqu’ilsserventàlatransmissiondessignaux,lesréseauxutiliséspourlaradiodiffusionsonoreettélévisuelleetlesréseauxcâblésdetélévi-sion,quelquesoitletyped’informationtransmise;C87E/252 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
b) «systèmed’information»:lesordinateursetréseauxdecommunicationélectroniques,ainsiquelesdon-
néesélectroniquesstockées,traitées,récupéréesoutransmisespareuxenvuedeleurfonctionnement,deleurutilisation,deleurprotectionetdeleurmaintenance;
c) «sécuritédesréseauxetdel’information»:lacapacitéd’unréseauoud’unsystèmed’informationde
résister,àunniveaudeconfiancedonné,àdesévénementsaccidentelsouàdesactionsillégalesoumalveillantesquicompromettentladisponibilité,l’authenticité,l’intégritéetlaconfidentialitédedon-néesstockéesoutransmisesetdesservicesconnexesquecesréseauxetsystèmesoffrentouqu’ilsrendentaccessibles;
d) «disponibilité»:lefaitquelesdonnéessontaccessiblesetlesservicesopérationnels;e) «authentification»:laconfirmationdel’identitéprétendued’entitésoud’utilisateurs;f) «intégritédesdonnées»:laconfirmationquelesdonnéesquiontétéenvoyées,reçuesoustockéessont
complètesetn’ontpasétémodifiées;
g) «confidentialitédesdonnées»:laprotectiondescommunicationsoudesdonnéesstockéescontrel’inter-
ceptionetlalecturepardespersonnesnonautorisées;
h) «risque»:unefonctiondelaprobabilitéqu’unevulnérabilitédusystèmeaitunimpactsurl’authentifi-
cationouladisponibilité,l’authenticité,l’intégritéoulaconfidentialitédesdonnéestraitéesoutrans-
misesetdudegrédegravitédecetimpact,découlantd’uneutilisationintentionnelleounondecette
vulnérabilité;
i) «évaluationdurisque»:unprocessusscientifiquereposantsurunebasetechnologiqueetcomprenant
quatreétapes,àsavoirl’identificationdesmenaces,leurcaractérisation,l’évaluationdel’expositionetlacaractérisationdurisque;
j) «gestiondurisque»:leprocessus,distinctdel’évaluationdurisque,consistantàmettreenbalanceles
différentespolitiquespossibles,enconsultationaveclespartiesintéressées,àprendreencomptel’éva-luationdurisqueetd’autresfacteurslégitimesainsique,aubesoin,àchoisirlesmesuresdepréventionetdecontrôleappropriées;
k) «culturedelasécuritédesréseauxetdel’information»:lesensdonnéàcetteexpressiondansleslignes
directricesdel’OCDErégissantlasécuritédessystèmesetréseauxd’informationdu25juillet2002etdanslarésolutionduConseildu18février2003relativeàuneapprocheeuropéenneaxéesuruneculturedelasécuritédesréseauxetdel’information(
1).
CHAPITRE2
ORGANISATION
Article5
Organesdel’Agence
L’Agencecomporte:
a) unconseild’administration;b) undirecteurexécutif,etc) ungroupepermanentdespartiesprenantes
(1) JOC48du28.2.2003,p.1.7.4.2004FR C87E/253 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
Article6
Conseild’administration
1. Leconseild’administrationestcomposéd’unreprésentantdechaqueÉtatmembre,detroisreprésen-
tantsnommésparlaCommissionainsiquedetroisreprésentantssansdroitdevoteproposésparlaCommissionetnommésparleConseil,représentantchacunl’undesgroupessuivants:
a) lesentreprisesdusecteurdestechnologiesdel’informationetdelacommunication;
b) lesconsommateurs;
c) lesexpertsuniversitairesensécuritédesréseauxetdel’information.
2. Lesmembresduconseild’administrationsontnomméssurlabasedeleurexpérienceetdeleurs
compétencesdansledomainedelasécuritédesréseauxetdel’information.Lesreprésentantspeuventêtreremplacéspardessuppléantsquisontnommésenmêmetempsqu’eux.
3. Le conseild’administrationélit sonprésident etunvice-président parmi sesmembres,pourune
périodededeuxansetdemirenouvelable.Levice-présidentremplaced’officeleprésidentlorsquecelui-cin’estpasenmesured’assumersesfonctions.
4. Leconseild’administrationadoptesonrèglementintérieursurlabased’unepropositiondelaCom-
mission.Saufdispositioncontraire,lesdécisionsduconseild’administrationsontprisesàlamajoritédesesmembresdisposantdudroitdevote.
Unemajoritédesdeuxtiersdetouslesmembresdisposantdudroitdevoteestnécessairepouradopterle
règlementintérieur,lesrèglesinternesdefonctionnementdel’Agence,lebudgetetleprogrammedetravailannuelainsiquepournommeretrévoquerledirecteurexécutif.
5. Lesréunionsduconseild’administrationsontconvoquéesparsonprésident.Leconseild’administra-
tiontientuneréunionordinairedeuxfoisparan.Iltientenoutredesréunionsextraordinairesàl’initiativeduprésidentouàlademanded’aumoinsuntiersdesesmembresdisposantdudroitdevote.Ledirecteur
exécutifparticipeauxréunionsduconseild’administration,sansdroitdevote,etveilleàcequelesecré-
tariatensoitassuré.
6. Leconseild’administrationadoptelesrèglesinternesdefonctionnementdel’Agencesurlabased’une
propositiondelaCommission.Cesrèglessontrenduespubliques.
7. Leconseild’administrationdéfinitlesorientationsgénéralesdufonctionnementdel’Agence.Ilveilleà
cequel’Agencetravailleenconformitéaveclesprincipesdéfinisauxarticles12à14et23.Ilassureenoutrelacohérenceentrelestravauxdel’AgenceetlesactivitésmenéesparlesÉtatsmembresainsiqu’auniveaucommunautaire.
8. Avantle30novembredechaqueannée,leconseild’administration,aprèsavoirreçul’avisdela
Commission,adopteleprogrammedetravaildel’Agencepourl’annéesuivante.Leconseild’administrationveilleàassurerlacohérencedeceprogrammedetravailaveclechampd’application,lesobjectifsetles
tâchesdel’Agenceainsiqu’aveclesprioritéslégislativesetpolitiquesdelaCommunautéenmatièrede
sécuritédesréseauxetdel’information.
9. Avantle31marsdechaqueannée,leconseild’administrationadopteunrapportgénéralsurles
activitésdel’Agencedurantl’annéequiprécède.
10. Lesrègles financières applicables àl’Agence sontadoptéesparleconseild’administrationaprès
consultationdelaCommission.Ellesnepeuvents’écarterdurèglement(CE,Euratom)n
o2343/2002de
laCommissiondu19novembre2002portantrèglementfinancier-cadredesorganismesvisésàl’article185durèglement(CE,Euratom)n
o1605/2002duConseilportantrèglementfinancierapplicableaubudget
généraldesCommunautéseuropéennes(1)quesilesexigencesspécifiquesdufonctionnementdel’Agence
lenécessitentetsilaCommissionapréalablementdonnésonaccord.
(1) JOL357du31.12.2002,p.72.C87E/254 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
Article7
Directeurexécutif
1. L’Agenceestgéréeparsondirecteurexécutif,quiestindépendantdansl’exercicedesesfonctions.2. Ledirecteurexécutifestnomméparleconseild’administrationsurlabased’unelistedecandidats
proposéeparlaCommissionàlasuited’unconcoursgénéral,aprèsparutionauJournalofficieldel’Unioneuropéenne etdansd’autrespublicationsd’unappelàmanifestationd’intérêt.Ledirecteur exécutifestnommésurlabasedesonmériteetdesescapacitésattestéesdansledomainedel’administrationetdelagestion,ainsiquedesescompétencesetdesonexpériencepertinentesdansledomainedelasécuritédes
réseauxetdel’information.Avantd’êtrenommé,lecandidatretenuparleconseild’administrationest
invitésansdélaiàfaireunedéclarationdevantleParlementeuropéenetàrépondreauxquestionsposéesparlesmembresdecetteinstitution.LeParlementeuropéenouleConseilpeuventenoutredemanderàtoutmomentàentendreledirecteurexécutifsurtoutsujetliéauxactivitésdel’Agence.Leconseild’admi-nistrationpeutrévoquerledirecteurexécutif.
3. Lemandatdudirecteurexécutifauneduréedecinqansauplus.4. Ledirecteurexécutifestchargé:
a) d’assurerl’administrationcourantedel’Agence;b) d’établirdespropositionsdeprogrammesdetravailpourl’Agence,aprèsconsultationdelaCommis-
sionetdugroupepermanentdespartiesprenantes;
c) delamiseenœuvredesprogrammesdetravailetdesdécisionsadoptésparleconseild’adminis-
tration;
d) deveilleràcequel’Agenceexercesamissionselondesmodalitéspermettantderépondreauxbesoins
deceuxquifontappelàsesservices,notammententermesd’adéquationdesservicesrendus;
e) delapréparationduprojetd’étatprévisionneldesrecettesetdesdépensesdel’Agenceetdel’exécution
desonbudget;
f) detouteslesquestionsdepersonnel;g) d’établiretdemaintenirlecontactavecleParlementeuropéenetd’assurerundialoguerégulieravec
lescommissionscompétentesduParlement;
h) d’établiretdemaintenirlecontactaveclesecteurdesentreprisesetlesorganisationsdeconsomma-
teursafind’assurerundialoguerégulieraveclespartiesprenantes;
i) deprésiderlegroupepermanentdespartiesprenantes.
5. Ledirecteurexécutifsoumetchaqueannée,pourapprobation,auconseild’administration:
a) unprojetderapportgénéralcouvrantl’ensembledesactivitésdel’Agencedurantl’annéequiprécède;
b) unprojetdeprogrammedetravail.
6. Ledirecteurexécutiftransmet,aprèsadoptionparleconseild’administration,leprogrammedetra-
vailauParlementeuropéen,auConseil,àlaCommissionetauxÉtatsmembresetenassurelapublication.
7. Ledirecteurexécutiftransmet,aprèsadoptionparleconseild’administration,lerapportgénéralde
l’AgenceauParlementeuropéen,auConseil,àlaCommission,àlaCourdescomptes,auComitéécono-miqueetsocialeuropéenainsiqu’auComitédesrégionsetenassurelapublication.7.4.2004FR C87E/255 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
8. Entantquedebesoinetdanslecadreduchampd’application,desobjectifsetdestâchesdel’Agence,
le directeur exécutif peut, en concertation avec le groupe permanent des parties prenantes, créer desgroupesdetravailadhoccomposésd’experts.Leconseild’administrationenestdûmentinformé.Lesmodalitésrelativesnotammentàlacompositiondesgroupesdetravailadhoc,àlanominationdesexpertsparledirecteurexécutifetaufonctionnementdecesgroupessontpréciséesdanslesrèglesinternesdefonctionnementdel’Agence.
Lesgroupesdetravailadhocquisontcrééstraitentenparticulierlesquestionstechniquesetscientifiques.Lesmembresduconseild’administrationnepeuventpasêtremembresdesgroupesdetravailadhoc.Des
représentantsdelaCommissionsontautorisésàêtreprésentslorsdesréunions.
Article8
Groupepermanentdespartiesprenantes
1. Ledirecteurexécutifcréeungroupepermanentdespartiesprenantescomposéd’expertsreprésentant
lespartiesconcernées,commelesentreprisesdusecteurdestechnologiesdel’informationetdelacom-munication,lesorganisationsdeconsommateursetlesexpertsuniversitairesenmatièredesécuritédesréseauxetdel’information.
2. Lesmodalitésrelativesnotammentaunombredemembres,àlacompositiondugroupe,àlanomi-
nationdesmembresparledirecteurexécutifetaufonctionnementdugroupesontpréciséesdanslesrèglesinternesdefonctionnementdel’Agenceetsontrenduespubliques.
3. Legroupeestprésidéparledirecteurexécutif.Laduréedumandatdesesmembresestdedeuxans
etdemi.Lesmembresdugroupenepeuventpasêtremembresduconseild’administration.
4. DesreprésentantsdelaCommissionsontautorisésàêtreprésentslorsdesréunionsetàparticiper
auxtravauxdugroupe.
5. Legroupepeutconseillerledirecteurexécutifdansl’exercicedesesfonctionsautitreduprésent
règlement,lorsdel’élaborationd’unepropositiondeprogrammedetravailpourl’Agenceainsiquepourcequiestdecommuniqueraveclespartiesconcernéessurtouteslesquestionsliéesauprogrammedetravail.
CHAPITRE3
FONCTIONNEMENT
Article9
Programmedetravail
Lesactivitésdel’Agenceconsistentàexécuterleprogrammedetravailadoptéconformémentàl’article6,
paragraphe 8.Leprogrammedetravailn’empêchepasl’Agenced’entreprendredesactivitésimprévuesdanslecadredesonchampd’applicationetdesesobjectifsets’inscriventdansleslimitesbudgétairesfixées.
Article10
Demandesadresséesàl’Agence
1. Lesdemandesdeconseilsetd’assistancequientrentdanslecadreduchampd’application,desobjec-
tifsetdestâchesdel’Agencesontadresséesaudirecteurexécutifetaccompagnéesd’informationsgénéralesexpliquant laquestion devantêtre traitée. Le directeur exécutif informela Commissiondesdemandesreçues.Sil’Agencerejetteunedemande,elledoitmotiversonrefus.C87E/256 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
2. Lesdemandesviséesauparagraphe1peuventêtreintroduitespar:
a) leParlementeuropéen;
b) laCommission;
c) unorganismecompétentdésignéparunÉtatmembre,telqu’uneautoritéréglementairenationaleau
sensdel’article2deladirective2002/21/CE.
3. Lesmodalitéspratiquesd’applicationdesparagraphes1et2encequiconcernenotammentlapré-
sentation,lahiérarchisationetlesuividesdemandesadresséesàl’Agenceainsiquel’informationduconseild’administrationausujetdecesdemandessontprévuesparleconseild’administrationdanslesrèglesinternesdefonctionnementdel’Agence.
Article11
Déclarationd’intérêt
1. LedirecteurexécutifainsiquelesfonctionnairesdétachésparlesÉtatsmembresàtitretemporaire
fontunedéclarationd’engagementsainsiqu’unedéclarationd’intérêtquiindiquel’absencedetoutintérêtdirectouindirectquipourraitêtreconsidérécommepréjudiciableàleurindépendance.Cesdéclarations
sontfaitesparécrit.
2. Lesexpertsexternesparticipantauxgroupesdetravailadhocdéclarent,lorsdechaqueréunion,les
intérêtsquipourraientêtreconsidéréscommepréjudiciables àleurindépendanceeuégardauxpointsinscritsàl’ordredujour.
Article12
Transparence
1. L’Agencefaitensortequesesactivitéssedéroulentavecunniveauélevédetransparenceetqu’elles
soientconformesauxdispositionsdesarticles13et14.
2. L’Agenceveilleàcequelepublicettoutepartieintéresséereçoiventuneinformationobjective,fiable
etfacilementaccessible,notammentencequiconcernelerésultatdesestravaux,lecaséchéant.Ellepublieégalementlesdéclarationsd’intérêtfaitesparledirecteurexécutifetlesfonctionnairesdétachésparlesÉtatsmembresàtitretemporaireainsiquelesdéclarationsd’intérêtfaitesparlesexpertsenrelationaveclespointsinscritsàl’ordredujourdesréunionsdesgroupesdetravailadhoc.
3. Leconseild’administrationpeut,surpropositiondudirecteurexécutif,autoriserdespartiesintéres-
séesàparticiperentantqu’observateursàcertainesactivitésdel’Agence.
4. L’Agencefixedanssesrèglesinternesdefonctionnementlesmodalitéspratiquesd’applicationdes
règlesdetransparenceviséesauxparagraphes1et2.
Article13
Confidentialité
1. Sanspréjudicedel’article14,l’Agencenedivulguepasàdestierslesinformationsqu’elletraiteou
qu’ellereçoitetpourlesquellesuntraitementconfidentielaétédemandé.
2. Lesmembresduconseild’administration,ledirecteurexécutif,lesmembresdugroupepermanentdes
partiesprenantes,lesexpertsexternesparticipantauxgroupesdetravailadhocetlesmembresduper-sonneldel’Agence,ycomprislesfonctionnairesdétachésparlesÉtatsmembresàtitretemporaire,sontsoumisàl’obligationdeconfidentialitéviséeàl’article287dutraité,mêmeaprèslacessationdeleursfonctions.7.4.2004FR C87E/257 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
3. L’Agencefixedanssesrèglesinternesdefonctionnementlesmodalitéspratiquesd’applicationdes
règlesdeconfidentialitéviséesauxparagraphes1et2.
Article14
Accèsauxdocuments
1. Lerèglement(CE)no1049/2001estapplicableauxdocumentsdétenusparl’Agence.
2. Le conseil d’administration adopte des dispositions pour la mise en œuvre du règle-
ment(CE)no1049/2001danslessixmoissuivantlacréationdel’Agence.
3. Les décisions prises par l’Agence en application de l’article 8 du règlement (CE) no1049/2001
peuventfairel’objetd’uneplainteauprèsdumédiateuroud’unrecoursdevantlaCourdejusticedesCommunautéseuropéennes,conformémentauxarticles195et230dutraitérespectivement.
CHAPITRE4
DISPOSITIONSFINANCIÈRES
Article15
Adoptiondubudget
1. Lesrecettesdel’Agencesecomposentd’unecontributiondelaCommunautéetdetoutecontribution
octroyée par les pays tiers participant aux travaux de l’Agence conformément aux dispositions de
l’article24.
2. Lesdépensesdel’Agencecomprennentlarémunérationdupersonnel,l’assistanceadministrativeet
technique,lesdépensesd’infrastructureetdefonctionnementetlesdépensesrésultantdecontratspassés
avecdestiers.
3. Auplustardle1
ermarsdechaqueannée,ledirecteurexécutifétablitunprojetd’étatprévisionneldes
recettesetdesdépensesdel’Agencepourl’exercicebudgétairesuivantetletransmetauconseild’adminis-trationavecunprojetdetableaudeseffectifs.
4. Lesrecettesetlesdépensesdoiventêtreéquilibrées.5. Leconseild’administrationétablitchaqueannée,surlabaseduprojetd’étatprévisionneldesrecettes
etdesdépensesélaboréparledirecteur exécutif, unétatprévisionneldesrecettes etdesdépensesdel’Agencepourl’exercicebudgétairesuivant.
6. Leconseild’administrationtransmetauplustardle31marscetétatprévisionnel,comprenantle
projetdetableaudeseffectifsaccompagnéduprogrammedetravailprovisoire,àlaCommissionainsiqu’auxÉtatsaveclesquelslaCommunautéaconclulesaccordsvisésàl’article24.
7. L’étatprévisionnelesttransmisparlaCommissionauParlementeuropéenetauConseil(ci-après
dénommés«autoritébudgétaire»)avecl’avant-projetdebudgetgénéraldel’Unioneuropéenne.
8. Surlabasedecetétatprévisionnel,laCommissioninscritdansl’avant-projetdebudgetgénéralde
l’Unioneuropéennelesprévisionsqu’elleestimenécessairesencequiconcerneletableaudeseffectifsetlemontantdelasubventionàlachargedubudgetgénéraletlesoumetàl’autoritébudgétaireconformémentàl’article272dutraité.
9. L’autoritébudgétaireautoriselescréditsautitredelasubventiondestinéeàl’Agence.L’autoritébudgétairearrêteletableaudeseffectifsdel’Agence.C87E/258 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
10. Leconseild’administrationadoptelebudgetdel’Agence.Cebudgetdevientdéfinitifaprèsl’adoption
définitivedubudgetgénéraldel’Unioneuropéenne.Lecaséchéant,lebudgetdel’agenceestajustéenconséquence.Leconseild’administrationletransmetsansdélaiàlaCommissionetàl’autoritébudgétaire.
11. Leconseild’administrationnotifie,danslesmeilleursdélais,àl’autoritébudgétairesonintentionde
réalisertoutprojetsusceptibled’avoirdesincidencesfinancièressignificativessurlefinancementdubudget,notammentles projets de nature immobilière, tels que la location ou l’acquisition d’immeubles. Il eninformelaCommission.
Lorsqu’unebranchedel’autoritébudgétaireafaitpartdesonintentiondedonnerunavis,elletransmet
celui-ciauconseild’administrationdansundélaidesixsemainesàdaterdelanotificationduprojet.
Article16
Luttecontrelafraude
1. Auxfinsdeluttercontrelafraude,lacorruptionetd’autresactesillégaux,lesdispositionsdurègle-
ment(CE)n
o1073/1999duParlementeuropéen etduConseildu25mai 1999relatif aux enquêtes
effectuéesparl’Officeeuropéendelutteantifraude(OLAF)(1)s’appliquentsansrestriction.
2. L’Agence adhère à l’accord interinstitutionnel du 25mai 1999 entre le Parlement européen, le
Conseil de l’Union européenne et la Commissiondes Communautéseuropéennes relatif aux enquêtesinterneseffectuéesparl’Officeeuropéendelutteantifraude(OLAF)(
2)etarrêtesansdélailesdispositions
appropriéesapplicablesàtoutlepersonneldel’Agence.
Article17
Exécutiondubudget
1. Ledirecteurexécutifexécutelebudgetdel’Agence.
2. L’auditeurinternedelaCommissionexerceàl’égarddel’Agencelesmêmescompétencesquecelles
quiluisontattribuéesàl’égarddesservicesdelaCommission.
3. Auplustardle1ermarssuivantl’exercicebudgétaireclos,lecomptabledel’Agencetransmetles
comptesprovisoiresaucomptabledelaCommission,accompagnésd’unrapportsurlagestionbudgétaireetfinancièredurantcetexercice.LecomptabledelaCommissionprocèdeàlaconsolidationdescomptes
provisoiresdesinstitutionsetdesorganismesdécentralisésconformémentàl’article128durèglement(CE,
Euratom)n
o1605/2002duConseildu25juin2002portantrèglementfinancierapplicableaubudget
généraldesCommunautéseuropéennes(3)(ci-aprèsdénommé«règlementfinanciergénéral»).
4. Auplustardle31marssuivantl’exercicebudgétaireclos,lecomptabledelaCommissiontransmet
lescomptesprovisoiresdel’Agence àlaCourdescomptes,accompagnésd’unrapportsurlagestionbudgétaire et financière durant cet exercice. Le rapport sur la gestion budgétaire et financière durantl’exercicebudgétaireestégalementtransmisàl’autoritébudgétaire.
5. ÀlaréceptiondesobservationsformuléesparlaCourdescomptessurlescomptesprovisoiresde
l’Agence,selonlesdispositionsdel’article129durèglementfinanciergénéral,ledirecteurexécutifétablitlescomptesdéfinitifsdel’Agencesoussapropreresponsabilitéetlestransmetpouravisauconseild’admi-nistration.
6. Leconseild’administrationémetunavissurlescomptesdéfinitifsdel’Agence.
(1) JOL136du31.5.1999,p.1.
(2) JOL136du31.5.1999,p.15.
(3) JOL248du16.9.2002,p.1.7.4.2004FR C87E/259 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
7. LedirecteurexécutiftransmetauParlementeuropéen,auConseil,àlaCommissionetàlaCourdes
compteslescomptesdéfinitifsaccompagnésdel’avisduconseild’administrationauplustardle1erjuillet
suivantl’exercicebudgétaireclos.
8. Lescomptesdéfinitifssontpubliés.9. Le directeur exécutif adresseà laCourdescomptesune réponseaux observationsde celle-ci le
30septembreauplustard.Iladresseégalementcetteréponseauconseild’administration.
10. LedirecteurexécutifsoumetauParlementeuropéen,àlademandedecelui-ci,commeprévuà
l’article146,paragraphe3,durèglementfinanciergénéral,touteinformationnécessaireaubondéroule-
mentdelaprocédurededéchargepourl’exercicebudgétaireenquestion.
11. Le Parlementeuropéen, sur recommandationduConseilstatuantàlamajorité qualifiée, donne
avantle30avrildel’annéeN+2déchargeaudirecteurexécutifsurl’exécutiondubudgetdel’exerciceN.
CHAPITRE5
DISPOSITIONSGÉNÉRALES
Article18
Statutjuridique
1. L’AgenceestunorganismedelaCommunauté.Ellealapersonnalitéjuridique.2. DanschaqueÉtatmembre,l’Agencejouitdelacapacitéjuridiquelaplusétendueaccordéeauxper-
sonnesmoralesendroitnational.Ellepeutnotammentacquériretaliénerdesbiensimmobiliersetmobi-liersetesterenjustice.
3. L’Agenceestreprésentéeparsondirecteurexécutif.
Article19
Personnel
1. Lepersonneldel’Agence,ycomprissondirecteurexécutif,estsoumisauxrèglesetréglementations
applicablesauxfonctionnairesetautresagentsdesCommunautéseuropéennes.
2. Sanspréjudicedel’article6,lescompétencesconféréesàl’autoritéinvestiedupouvoirdenomination
parlestatutainsiqu’àl’autoritéhabilitéeàconclurelescontratsd’engagementparlerégimeapplicableauxautresagentssontexercéesparl’Agenceencequiconcernesonproprepersonnel.
L’AgencepeutenoutreemployerdesfonctionnairesdétachésparlesÉtatsmembresàtitretemporaireet
pouruneduréemaximaledecinqans.
Article20
Privilègesetimmunités
LeprotocolesurlesprivilègesetimmunitésdesCommunautéseuropéenness’appliqueàl’Agenceainsiqu’à
sonpersonnel.C87E/260 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
Article21
Responsabilité
1. La responsabilité contractuelle de l’Agence est régie par la législation applicable au contrat en
question.
LaCourdejusticedesCommunautéseuropéennesestcompétentepourstatuerenvertudetouteclause
compromissoirecontenuedansuncontratconcluparl’Agence.
2. Encasderesponsabiliténoncontractuelle,l’Agence,conformémentauxprincipesgénérauxcom-
munsauxdroitsdesÉtatsmembres,réparetoutdommagecauséparsesservicesouparsesagentsdansl’exercicedeleursfonctions.
LaCourdejusticeestcompétentepourtoutlitigerelatifàlaréparationdetelsdommages.3. Laresponsabilitépersonnelleàl’égarddel’Agencedesespropresagentsestrégieparlesdispositions
pertinentesapplicablesaupersonneldel’Agence.
Article22
Régimelinguistique
1. Lesdispositionsdurèglementn
o1du15avril1958portantfixationdurégimelinguistiquedela
Communautééconomiqueeuropéenne(1)s’appliquentàl’Agence.LesÉtatsmembresetlesautresorga-
nismesdésignésparceux-cipeuvents’adresseràl’Agenceetenrecevoiruneréponsedanslalanguecom-munautairedeleurchoix.
2. Lesservicesdetraductionrequispourlefonctionnementdel’AgencesontfournisparleCentrede
traductiondesorganesdel’Unioneuropéenne(
2).
Article23
Protectiondesdonnéesàcaractèrepersonnel
Lorsquel’Agencetraitedesdonnéesrelativesauxindividus,elleestsoumiseauxdispositionsdurègle-
ment(CE)no45/2001.
Article24
Participationdepaystiers
1. L’AgenceestouverteàlaparticipationdespaysquiontconcluaveclaCommunautéeuropéennedes
accords en vertu desquels ils ontadopté et appliquent la législation communautaire dansle domainecouvertparleprésentrèglement.
2. Conformémentauxdispositionspertinentesdecesaccords,desarrangements sontélaboréspour
définirnotammentlanature,l’étendueetlesmodalitésdelaparticipationdecespaysauxtravauxdel’Agence;cesarrangementscomprennentnotammentdesdispositionsrelativesàlaparticipationauxini-tiativesprisesparl’Agence,auxcontributionsfinancièresetaupersonnel.
(1) JO17du6.10.1958,p.385/58.Règlementmodifiéendernierlieuparl’acted’adhésionde1994.
(2) Règlement(CE)no2965/94duConseildu28novembre1994portantcréationd’unCentredetraductiondes
organesdel’Unioneuropéenne(JOL314du7.12.1994,p.1).Règlementmodifiéendernierlieuparlerègle-
ment(CE)no1645/2003(JOL245du29.9.2003,p.13).7.4.2004FR C87E/261 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003
CHAPITRE6
DISPOSITIONSFINALES
Article25
Clausederévision
1. Auplustardle…(*),laCommission,entenantcomptedelapositiondetouteslespartiesintéressées,
procèdeàuneévaluationsurlabased’unmandatconvenuavecleconseild’administration.LaCommissionentreprendcetteévaluationnotammentdanslebutdedéterminersiladuréepourlaquellel’Agenceaétécrééedoitêtreprolongéeau-delàdelapériodefixéeàl’article27.
2. Cetteévaluationviseàapprécierl’impactdel’Agencesurlaréalisationdesesobjectifsetl’accom-
plissementdesestâchesainsiquesesméthodesdetravail,etelleformule,entantquedebesoin,despropositionsappropriées.
3. Leconseild’administrationreçoitunrapportsurcetteévaluationetformuleàl’attentiondelaCom-
missiondesrecommandationsrelativesauxmodificationsàapporterlecaséchéantauprésentrèglement.
Lesconclusionsdel’évaluationetlesrecommandationssonttransmisesparlaCommissionauParlement
européenainsiqu’auConseiletsontrenduespubliques.
Article26
Contrôleadministratif
Les activités de l’Agence sont soumises au contrôle du médiateur, conformément aux dispositionsde
l’article195dutraité.
Article27
Durée
L’Agenceestinstituéeàpartirdu…(
**)pourunepériodedecinqans.
Article28
Entréeenvigueur
LeprésentrèglemententreenvigueurlejoursuivantceluidesapublicationauJournalofficieldel’Union
européenne.
Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État
membre.
Faità…,le…
ParleParlementeuropéen
LePrésidentParleConseil
LePrésident
(*) Troisansàcompterdeladated’entréeenvigueurduprésentrèglement.
(**) Ladated’entréeenvigueurduprésentrèglement.C87E/262 FR7.4.2004 Journalofficieldel’Unioneuropéenne
Mercredi,19novembre2003