Posizione comune (CE) n. 39/2003, del 26 maggio 2003, definita dal Consiglio, deliberando in conformità della procedura di cui all'articolo 251 del trattato che istituisce la Comunità europea, in vista dell'adozione di una decisione del Parlamento europeo e del Consiglio recante adozione di un programma pluriennale (2003-2005) per il monitoraggio del piano d'azione eEurope 2005, la diffusione delle buone prassi e il miglioramento della sicurezza delle reti e dell'informazione (MODINIS) (Testo rilevante ai fini del SEE)



Gazzetta ufficiale n. C 159 E del 08/07/2003 pag. 0011 - 0017



Posizione comune (CE) n. 39/2003 definita dal Consiglio il 26 maggio 2003 in vista dell'adozione della decisione n..../2003/CE del Parlamento europeo e del Consiglio del...recante adozione di un programma pluriennale (2003-2005) per il monitoraggio del piano d'azione eEurope 2005, la diffusione delle buone prassi e il miglioramento della sicurezza delle reti e dell'informazione (MODINIS) (2003/C 159 E/02) (Testo rilevante ai fini del SEE) IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA, visto il trattato che istituisce la Comunità europea, in particolare l'articolo 157, paragrafo 3, vista la proposta della Commissione(1), visto il parere del Comitato economico e sociale europeo(2), deliberando secondo la procedura di cui all'articolo 251 del trattato(3), considerando quanto segue: (1) Il 23 e 24 marzo 2000 il Consiglio europeo di Lisbona ha fissato l'obiettivo di trasformare l'Unione europea nell'economia basata sulla conoscenza più competitiva e più dinamica del mondo e stabilito la necessità di ricorrere ad un metodo aperto per misurarne i progressi in modo coordinato. (2) Il 19 e 20 giugno 2000 il Consiglio europeo di Feira ha approvato il piano d'azione eEurope 2002 e sottolineato in particolare la necessità di preparare prospettive a più lungo termine per l'economia basata sulla conoscenza che incoraggino l'accesso alle nuove tecnologie da parte di tutti i cittadini. Il 30 novembre 2000 il Consiglio "Mercato interno" ha definito un elenco di 23 indicatori per misurare i progressi del piano d'azione eEurope 2002. (3) Il 28 maggio 2002 la Commissione ha pubblicato una comunicazione destinata al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni intitolata "eEurope 2005: una società dell'informazione per tutti" e il 21 e 22 giugno 2002 il Consiglio europeo di Siviglia ha approvato gli obiettivi generali del piano d'azione. (4) Il 22 gennaio 2001 la Commissione ha pubblicato una comunicazione destinata al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni intitolata "Creare una società dell'informazione sicura migliorando la sicurezza delle infrastrutture dell'informazione e mediante la lotta alla criminalità informatica". (5) Nelle conclusioni del Consiglio europeo di Stoccolma del 23 e 24 marzo 2001 il Consiglio e la Commissione sono stati invitati a sviluppare una strategia globale in materia di sicurezza delle reti elettroniche e a definire azioni pratiche di attuazione. La comunicazione intitolata "Sicurezza delle reti e sicurezza dell'informazione: proposta di un approccio strategico europeo", del 6 giugno 2001, ha costituito la prima risposta della Commissione alla richiesta del Consiglio europeo. (6) La risoluzione del Consiglio del 30 maggio 2001 relativa al piano d'azione eEurope: Sicurezza dell'informazione e delle reti, la risoluzione del Consiglio del 28 gennaio 2002 relativa a un approccio comune e ad azioni specifiche nel settore della sicurezza delle reti e dell'informazione(4), la risoluzione del Consiglio del 18 febbraio 2003 su un approccio europeo per una cultura della sicurezza delle reti e dell'informazione(5) e la risoluzione del Parlamento europeo del 22 ottobre 2002 sulla sicurezza delle reti e sicurezza dell'informazione: Proposta di un approccio strategico europeo esortano gli Stati membri ad avviare iniziative specifiche volte a migliorare la sicurezza delle reti di comunicazione elettronica e dei sistemi di informazione. Il Parlamento europeo e il Consiglio hanno inoltre accolto favorevolmente l'intenzione della Commissione di sviluppare, tra le altre iniziative, una strategia tesa a garantire un funzionamento più stabile e sicuro dell'infrastruttura Internet e a proporre l'istituzione di una futura struttura a livello europeo relativa ai problemi della sicurezza dell'informazione e delle reti. (7) Il piano d'azione eEurope 2005, confermato al riguardo dalla risoluzione del Consiglio del 18 febbraio 2003, propone tra l'altro di istituire la futura struttura a livello europeo relativa ai problemi della sicurezza dell'informazione e delle reti. (8) Introducendo nuove forme di relazioni economiche, politiche e sociali, la transizione verso la società dell'informazione può aiutare l'Unione europea a far fronte alle sfide di questo secolo e contribuire alla crescita, alla competitività e all'aumento dell'occupazione. La società dell'informazione ridisegna progressivamente la natura delle attività economiche e sociali ed ha importanti effetti trasversali su settori di attività sino ad ora indipendenti tra loro. Le misure necessarie per dare attuazione alla società dell'informazione dovrebbero tener conto sia della coesione economica e sociale della Comunità e dei rischi derivanti da una esclusione digitale sia della necessità di garantire un efficiente funzionamento del mercato interno. Le azioni dell'Unione europea e degli Stati membri nel campo della società dell'informazione mirano a promuovere ulteriormente la partecipazione di gruppi svantaggiati alla società dell'informazione. (9) È necessario istituire meccanismi di sorveglianza e di scambio delle esperienze che consentano agli Stati membri di raffrontare ed analizzare le prestazioni e di valutare i progressi compiuti in relazione al piano d'azione eEurope 2005. (10) L'analisi comparativa consente agli Stati membri di valutare se le iniziative nazionali varate nel quadro del piano d'azione eEurope 2005 producono risultati comparabili a quelli degli altri Stati membri, nonché a livello internazionale, e sfruttano in modo ottimale il potenziale tecnologico. (11) La diffusione delle buone prassi può integrare le attività condotte dagli Stati membri nel quadro del piano d'azione eEurope 2005. Il valore aggiunto europeo in materia di analisi comparativa e buona prassi risiede in una valutazione comparativa dei risultati di decisioni diverse, misurati in base a metodi comuni di controllo e di analisi. (12) È necessario analizzare le conseguenze economiche e sociali della società dell'informazione al fine di agevolare le discussioni politiche. Ciò permetterà agli Stati membri di sfruttare al meglio le potenzialità economiche ed industriali del progresso tecnologico, in particolar modo nel settore della società dell'informazione. (13) La sicurezza delle reti e dell'informazione è ormai una condizione essenziale per l'ulteriore sviluppo di un ambiente commerciale sicuro. La natura complessa della sicurezza delle reti e dell'informazione presuppone che, nel definire le misure politiche in questo campo, le autorità locali, nazionali e, ove opportuno, europee tengano conto di un'ampia gamma di considerazioni politiche, economiche, organizzative e tecniche e siano consapevoli del carattere decentrato e globale delle reti di comunicazione. L'istituzione programmata della futura struttura a livello europeo relativa ai problemi della sicurezza dell'informazione e delle reti accrescerebbe la capacità degli Stati membri e della Comunità di far fronte ai principali problemi connessi alla sicurezza delle reti e dell'informazione. I lavori preliminari dovranno iniziare già nel 2003. (14) Dato che le attività sopra indicate perseguono gli obiettivi di promuovere sinergie e cooperazione tra Stati membri, paesi dello Spazio economico europeo, paesi richiedenti e candidati nonché paesi associati dell'Europa centrale e orientale, la Commissione potrebbe in futuro incoraggiare un ulteriore coinvolgimento di questi paesi nelle attività del programma. (15) La presente decisione stabilisce, per tutta la durata del programma, una dotazione finanziaria che costituisce per l'autorità di bilancio, nel quadro della procedura di bilancio annuale, il riferimento principale ai sensi del punto 33 dell'accordo interistituzionale del 6 maggio 1999 tra il Parlamento europeo, il Consiglio e la Commissione sulla disciplina di bilancio e il miglioramento della procedura di bilancio. (16) Le misure necessarie per l'attuazione della presente decisione sono adottate secondo la decisione 1999/468/CE del Consiglio, del 28 giugno 1999, recante modalità per l'esercizio delle competenze di esecuzione conferite alla Commissione(6). (17) Occorrerebbe provvedere ad un costante controllo dei progressi del presente programma, HANNO ADOTTATO LA PRESENTE DECISIONE: Articolo 1 È adottato un programma pluriennale (2003-2005) per il monitoraggio del piano d'azione eEurope 2005, la diffusione delle buone prassi e il miglioramento della sicurezza delle reti e dell'informazione (in seguito denominato "il programma"). Il programma ha i seguenti obiettivi: a) sorvegliare le prestazioni degli Stati membri e all'interno degli Stati membri e raffrontarle alle migliori prestazioni realizzate nel mondo utilizzando, nei limiti del possibile, statistiche ufficiali; b) sostenere gli sforzi compiuti dagli Stati membri nell'ambito di eEurope a livello nazionale, regionale o locale mediante l'analisi delle buone prassi emerse nel quadro di eEurope e l'interazione complementare di sviluppo di meccanismi per lo scambio di esperienze; c) analizzare le conseguenze economiche e sociali della società dell'informazione al fine di agevolare le discussioni politiche in particolare in termini di competitività industriale e di coesione, nonché in termini di inclusione sociale, fornire al gruppo direttivo eEurope le informazioni necessarie per metterlo in grado di valutare l'indirizzo strategico adeguato del piano d'azione eEurope 2005; d) preparare l'istituzione della futura struttura a livello europeo sui problemi della sicurezza delle reti e dell'informazione, come previsto nella risoluzione del Consiglio del 28 gennaio 2002 e nel piano d'azione eEurope 2005, con l'obiettivo di migliorare la sicurezza delle reti e dell'informazione. Il programma prevede attività di tipo intersettoriale complementari alle azioni avviate dalla Comunità in altri campi. Esse non devono sovrapporsi ad attività svolte negli stessi campi nell'ambito di altri programmi comunitari. Le azioni svolte nel quadro del programma sulla valutazione comparativa, le buone prassi e il coordinamento delle politiche devono essere dirette a realizzare gli obiettivi del piano d'azione eEurope 2005, a promuovere la sicurezza delle reti e dell'informazione e la banda larga, nonché a promuovere eGovernment, eBusiness, eHealth e eLearning. Il programma istituisce inoltre un quadro di riferimento comune per un'interazione complementare su scala europea delle iniziative adottate a livello nazionale, regionale e locale. Articolo 2 Per realizzare gli obiettivi stabiliti all'articolo 1 il programma prevede l'esecuzione delle seguenti categorie di azioni: a) Azione 1: Sorveglianza e raffronto delle prestazioni - raccolta ed analisi dei dati sulla base degli indicatori di valutazione comparativa, definiti nella risoluzione del Consiglio del 18 febbraio 2003 relativa all'attuazione del piano d'azione eEurope 2005(7), contenenti, ove opportuno, indicatori di tipo regionale. Particolare attenzione andrebbe riservata ai dati relativi agli obiettivi principali del piano d'azione eEurope 2005. b) Azione 2: Diffusione delle "buone prassi" - studi finalizzati ad individuare le buone prassi a livello nazionale, regionale e locale che contribuisce alla corretta attuazione del piano d'azione eEurope 2005; - sostegno all'organizzazione di conferenze, seminari e workshop specifici a sostegno del piano d'azione eEurope 2005 destinati a promuovere la cooperazione e lo scambio di esperienze e di buone prassi nell'ambito del quadro comune di interazione complementare definito all'articolo 1, lettera b). c) Azione 3: Analisi e discussione strategica - sostegno al lavoro degli esperti in questioni sociali ed economiche al fine di fornire alla Commissione e, su richiesta, al gruppo direttivo eEurope informazioni per quanto riguarda l'analisi delle future politiche; - sostegno al gruppo direttivo eEurope per fornire una visione strategica dell'attuazione del piano d'azione eEurope 2005, per offrire una sede per lo scambio di esperienze e consentire ai paesi candidati di partecipare fin dall'inizio ed eventualmente per invitare altri interessati ad esprimere il proprio parere. d) Azione 4: Miglioramento della sicurezza delle reti e dell'informazione - preparare l'istituzione della futura struttura a livello europeo sui problemi della sicurezza delle reti e dell'informazione, come previsto nelle risoluzioni del Consiglio del 28 gennaio 2002 e del 18 febbraio 2003 su "un approccio europeo per una cultura della sicurezza delle reti e dell'informazione" e nel piano d'azione eEurope 2005, anche attraverso il finanziamento di indagini, studi e workshop in settori quali: dispositivi di sicurezza e loro interoperabilità, affidabilità e protezione della rete, crittografia avanzata, riservatezza e sicurezza delle comunicazioni senza filo. Articolo 3 Per realizzare gli obiettivi fissati all'articolo 1 e condurre le azioni elencate all'articolo 2, la Commissione si avvale di mezzi adeguati e pertinenti; in particolare: - la conclusione di contratti per l'esecuzione di attività connesse con indagini, studi preliminari, studi particolareggiati in settori specifici, azioni di dimostrazione di portata limitata, tra cui workshop e conferenze; - la raccolta, la pubblicazione e la diffusione delle informazioni e lo sviluppo di servizi basati sul web; - la concessione di aiuti per le riunioni di esperti, conferenze e seminari. Articolo 4 Il programma copre il periodo compreso tra il 1o gennaio 2003 e il 31 dicembre 2005. La dotazione finanziaria per l'esecuzione del presente programma è pari a 20 milioni di EUR. Una ripartizione indicativa è fornita nell'allegato. Gli stanziamenti annuali sono autorizzati dall'autorità di bilancio entro i limiti delle prospettive finanziarie. Articolo 5 La Commissione è responsabile dell'attuazione del programma e del suo coordinamento con altri programmi comunitari. Ogni anno la Commissione elabora un programma di lavoro sulla base della presente decisione. La Commissione opera secondo la procedura di cui all'articolo 6, paragrafo 2: a) per l'adozione del programma di lavoro, compresa la ripartizione complessiva del bilancio, b) per l'adozione delle misure di valutazione del programma, c) per la definizione dei criteri per gli inviti a presentare proposte, coerenti con gli obiettivi delineati nell'articolo 1, e per la valutazione dei progetti proposti in risposta a tali inviti se il finanziamento comunitario di un contributo della Comunità è di un importo stimato pari o superiore a 250000 EUR. Articolo 6 1. La Commissione è assistita da un comitato (in seguito denominato "il comitato"). 2. Nei casi in cui è fatto riferimento al presente paragrafo, si applicano gli articoli 4 e 7 della decisione 1999/468/CE, tenendo conto delle disposizioni dell'articolo 8 della stessa. Il periodo di cui all'articolo 4, paragrafo 3 della decisione 1999/468/CE è fissato a tre mesi. 3. Il comitato adotta il proprio regolamento interno. Articolo 7 1. Al fine di garantire l'uso efficace dell'aiuto comunitario, la Commissione si assicura che le azioni intraprese nell'ambito della presente decisione siano subordinate ad un'effettiva stima preliminare, a un controllo e ad una valutazione successiva. 2. La Commissione valuta, durante e dopo l'esecuzione delle azioni, il modo in cui queste sono state condotte e l'impatto della loro esecuzione onde accertare se gli obiettivi iniziali sono stati realizzati. 3. La Commissione informa regolarmente il comitato e il gruppo direttivo eEurope in merito ai progressi registrati nell'attuazione del programma nel suo insieme. 4. Al termine del programma, la Commissione sottopone al Parlamento europeo, al Consiglio e al Comitato economico e sociale europeo una relazione di valutazione sui risultati ottenuti nell'attuazione delle azioni elencate all'articolo 2. Articolo 8 1. Il programma può essere aperto, nel quadro dei rispettivi accordi con la Comunità europea, ai paesi dello Spazio Economico Europeo, ai paesi richiedenti e candidati, nonché ai paesi associati dell'Europa centrale e orientale. 2. Durante l'esecuzione della presente decisione è incoraggiata la cooperazione con paesi non membri e con organizzazioni e organismi internazionali, secondo i casi. Articolo 9 La presente decisione entra in vigore il giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea. Articolo 10 Gli Stati membri sono destinatari della presente decisione. Fatto a... Per il Parlamento europeo Il Presidente Per il Consiglio Il Presidente (1) GU C 291 E del 26.11.2002, pag. 243. (2) GU C 61 del 14.3.2003, pag. 184. (3) Parere del Parlamento europeo del 12 febbraio 2003 (non ancora pubblicato nella Gazzetta ufficiale), posizione comune del Consiglio del 26 maggio 2003 e decisione del Parlamento europeo del...(non ancora pubblicata nella Gazzetta ufficiale). (4) GU C 43 del 16.2.2002, pag. 2. (5) GU C 48 del 28.2.2003, pag. 1. (6) GU L 184 del 17.7.1999, pag. 23. (7) GU C 48 del 28.2.2003, pag. 2. ALLEGATO Programma pluriennale per il monitoraggio di eEurope, la diffusione delle buone prassi e il miglioramento della sicurezza delle reti e dell'informazione (MODINIS) Ripartizione indicativa della spesa 2003-2005 >SPAZIO PER TABELLA> MOTIVAZIONE DEL CONSIGLIO I. INTRODUZIONE 1. Il 26 luglio 2002 la Commissione ha adottato la suddetta proposta di decisione del Parlamento europeo e del Consiglio(1). La proposta è fondata sull'articolo 157, paragrafo 3 del trattato CE. 2. Il Parlamento europeo ha formulato il suo parere il 12 febbraio 2003, il Comitato economico e sociale il 24 ottobre 2002 e il Comitato delle regioni il 12 febbraio 2003. 3. La Commissione ha trasmesso la sua proposta modificata al Parlamento europeo e al Consiglio il 9 aprile 2003(2). 4. Il 26 maggio 2003 il Consiglio ha adottato la sua posizione comune conformemente all'articolo 251 del trattato CE. II. OBIETTIVO Lo scopo di questa proposta è realizzare un programma di sostegno finanziario che integri gli sforzi compiuti a livello nazionale per trasformare l'Europa in una economia basata sulla conoscenza. Il programma contribuisce all'attuazione della strategia di Lisbona mediante la sorveglianza delle prestazioni degli Stati membri, facilitando la diffusione delle buone prassi, analizzando le conseguenze economiche e sociali della società dell'informazione e rafforzando la sicurezza delle reti e dell'informazione. MODINIS è un successore del programma PROMISE, che è giunto al termine alla fine dello scorso anno. Esso inoltre fornisce il finanziamento complementare necessario per garantire la corretta attuazione del piano d'azione eEurope 2005, i cui obiettivi sono stati confermati dal Consiglio europeo di Siviglia. III. ANALISI DELLA POSIZIONE COMUNE Nella posizione comune sono condivisi l'obiettivo generale della proposta presentata dalla Commissione e, in linea di massima, i mezzi proposti per conseguirlo. Il testo della proposta è stato tuttavia rimaneggiato durante la discussione in sede di Consiglio. Inoltre alcuni articoli sono stati ristrutturati per accrescere la chiarezza e la usabilità. I punti principali su cui la posizione comune diverge dalla proposta della Commissione sono i seguenti: 1) La posizione comune ha ristrutturato l'articolo 2 per allinearlo all'articolo 1 e alle quattro azioni incluse nel programma proposto. Inoltre, in questi articoli, il livello locale ha ricevuto uno status parallelo ai livelli nazionale e regionale nel quadro delle buone prassi e dello scambio di esperienze. 2) Negli articoli 1 e 2 il Consiglio ha rafforzato l'impulso volto a raggiungere gli obiettivi del piano d'azione eEurope 2005. In questo contesto ha aggiunto un riferimento a un gruppo direttivo eEurope. 3) Per quanto riguarda la sicurezza delle reti e dell'informazione, la "task force sulla sicurezza informatica" a cui si fa riferimento nella proposta della Commissione è stata denominata "futura struttura a livello europeo relativa ai problemi della sicurezza dell'informazione e delle reti". Ciò è dovuto al fatto che, dopo la presente proposta della Commissione, è stata emessa una nuova proposta della Commissione per la creazione di una Agenzia europea per la sicurezza delle reti e dell'informazione, e la forma definitiva di questa struttura non è stata al momento decisa. Tuttavia la necessità di preparare questa struttura, che deve essere operativa dall'inizio del 2004, è evidenziata nei riferimenti della posizione comune negli articoli 1 e 2. 4) Sulla base dell'esperienza acquisita con il precedente programma PROMISE e visto lo spiacevole ritardo nell'adozione del programma, l'importo finanziario di riferimento ora proposto nell'articolo 4 della posizione comune è pari a 20 milioni di euro. 5) All'articolo 5 il Consiglio ha ampliato il campo di applicazione del coinvolgimento del comitato di gestione per assicurare un sufficiente controllo sull'attuazione del programma pur evitando la burocrazia inutile. 6) Il nuovo articolo 8 della posizione comune prevede la possibilità di aprire il programma ai paesi dello Spazio Economico Europeo, ai paesi richiedenti e candidati nonché ai paesi associati dell'Europa centrale ed orientale. Inoltre è incoraggiata la cooperazione con paesi non membri e con organizzazioni e organismi internazionali. IV. EMENDAMENTI DEL PARLAMENTO EUROPEO 1) Emendamenti del Parlamento europeo ripresi dalla Commissione e accolti dal Consiglio - L'emendamento 1 è stato ripreso nel considerando 6 della posizione comune. - L'emendamento 2 è stato ripreso nel considerando 7 della posizione comune anche se con la formulazione leggermente cambiata. - Il Consiglio ha ripreso gli emendamenti 3 e 4 nel considerando 8 della posizione comune (l'emendamento 4 in parte, tralasciando il riferimento a gruppi specifici). - Gli emendamenti 5 e 6 sono stati fusi, riformulati e ripresi nel considerando 14 della posizione comune. - L'emendamento 10 è stato ripreso nell'articolo 1, lettera c) della posizione comune per quanto riguarda il riferimento all'inclusione sociale. - Il Consiglio ha ripreso gli emendamenti 11 e 12 rispettivamente nella lettera d) dell'articolo 1 e nella lettera d) dell'articolo 2, con una lieve riformulazione. - Il Consiglio ha ripreso l'emendamento 15 in parte ma ha riformulato il nuovo secondo paragrafo proposto per evitare la ripetizione. 2) Emendamenti del Parlamento europeo ripresi dalla Commissione, ma non accolti dal Consiglio - Il Consiglio non ha accolto l'emendamento 9, potendosi presumere che le informazioni usate per l'analisi comparativa siano aggiornate. 3) Emendamenti del Parlamento europeo respinti dalla Commissione e dal Consiglio - L'emendamento 7 non è stato ripreso perché il programma eEurope+ a cui si riferisce termina alla fine del 2003 e nel 2004 i paesi candidati interessati partecipano a pieno titolo come Stati membri. - Gli emendamenti 8 e 13, che trasformerebbero il comitato di gestione in un comitato consultivo non sono stati ripresi. Come la Commissione, il Consiglio ritiene che per ragioni di trasparenza un comitato di gestione sia più appropriato. Anche i riferimenti a vari rappresentanti inclusi nell'emendamento 13 non sono stati ripresi. Nell'articolo 6 della posizione comune il Consiglio ha soppresso del tutto il riferimento ai rappresentanti, poiché tale questione è esplicitata nella pertinente decisione a cui l'articolo fa riferimento. - Il Consiglio ha respinto l'emendamento 14, visto che ripete semplicemente gli obblighi del regolamento finanziario. (1) GU C 291 E del 26.11.2002, pag. 243. (2) Non ancora pubblicata nella Gazzetta ufficiale.