101.

invite les services compétents du secrétariat du Parlement européen, sous la responsabilité du Président du Parlement, à effectuer, avant juin 2015, avec un rapport intermédiaire avant décembre 2014, un examen et une évaluation complets de la fiabilité du Parlement sur le plan de la sécurité informatique, en s'intéressant plus particulièrement aux moyens budgétaires, aux ressources en personnel, aux capacités techniques, à l'organisation interne et à l'ensemble des éléments pertinents, en vue d'améliorer la sécurité des systèmes informatiques du Parlement; considère que cette évaluation doit au moins produire des informations, des analyses et des recommandations sur: — la nécessité de réaliser des audits réguliers, rigoureux et indépendants sur la sécurité et des essais de pénétration, en sélectionnant des experts en sécurité externes qui assurent la transparence et garantissent des références vis-à-vis de pays tiers ou de tout type de groupe d'intérêts; — l'inclusion dans les procédures d'appels d'offres relatives aux nouveaux systèmes informatiques de conditions spécifiques en matière de sécurité informatique et de respect de la vie privée s'appuyant sur les meilleures pratiques, y compris la possibilité d'une condition relative à des logiciels ouverts («open source») en tant que condition d'achat, ou de la condition pour les entreprises européennes de participer aux appels d'offres lorsque ceux-ci concernent des domaines sensibles liés à la sécurité; — la liste des sociétés sous contrat avec le Parlement européen dans les domaines de l'informatique et des télécommunications, en prenant en considération toute information révélée au sujet de leur coopération avec des agences de renseignement (telles que les révélations à propos des contrats conclus par la NSA avec des entreprises telles que RSA, dont les produits sont utilisés par le Parlement européen en vue de protéger l'accès à distance à ses données par ses députés et son personnel), y compris la faisabilité que ces mêmes services soient fournis par d'autres entreprises, de préférence européennes; — la fiabilité et la résilience des logiciels, et en particulier des logiciels commerciaux prêts à l'emploi, utilisés par les institutions de l'Union dans leurs systèmes informatiques en ce qui concerne les pénétrations et les intrusions par les autorités policières et de renseignement européennes et non européennes, compte tenu également des normes internationales applicables, des principes de gestion des risques pour la sécurité conformément aux meilleures pratiques et du respect des normes de sécurité des informations des réseaux de l'Union européenne en matière de violations de la sécurité; — le recours accru aux systèmes ouverts; — les démarches et mesures à prendre pour faire face au recours accru aux outils mobiles (comme les smartphones, les tablettes, qu'ils soient professionnels ou personnels) et à ses conséquences sur la sécurité informatique du système; — la sécurité des communications entre différents lieux de travail du Parlement et des systèmes informatiques utilisés au Parlement; — l'utilisation et l'emplacement des serveurs et des centres informatiques pour les systèmes informatiques du Parlement et les conséquences pour la sécurité et l'intégrité des systèmes; — la mise en œuvre concrète de la réglementation existante sur les atteintes à la sécurité et la notification rapide des autorités compétentes par les fournisseurs de réseaux de télécommunication accessibles au public; — l'utilisation de services d'informatique et de stockage en nuage par le Parlement, y compris la nature des données stockées en nuage, la manière dont le contenu et l'accès à celui-ci sont protégés et le lieu où les serveurs de nuages sont situés, en précisant le régime juridique applicable en matière de protection des données et de renseignement, ainsi qu'en évaluant les possibilités d'utiliser uniquement les serveurs de nuages basés sur le territoire de l'Union; — un plan permettant l'utilisation de technologies cryptographiques supplémentaires, notamment le cryptage authentifié de bout en bout pour l'ensemble des services informatiques et de communication, comme l'informatique en nuage, la messagerie électronique, la messagerie instantanée et la téléphonie; — l'utilisation des signatures électroniques dans les courriers électroniques; — un plan pour l'utilisation d'une norme de cryptage par défaut pour les courriers électroniques, comme le GNU Privacy Guard, qui permettrait en même temps d'utiliser les signatures numériques; — la possibilité de mettre en place un service de messagerie instantanée sécurisé au sein du Parlement, permettant une communication sécurisée, où le serveur ne verrait que du contenu crypté;