101.

invita i servizi competenti del segretariato generale del Parlamento europeo, sotto la responsabilità del suo Presidente, a elaborare una relazione intermedia entro dicembre 2014 oltre a condurre, entro giugno 2015 al più tardi, un esame e una valutazione approfonditi dell'affidabilità della sicurezza informatica del Parlamento europeo che siano incentrati su mezzi di bilancio, risorse umane, capacità tecniche, organizzazione interna e su tutti gli elementi pertinenti, al fine di raggiungere un elevato livello di sicurezza per i sistemi informatici del Parlamento europeo; ritiene che tale valutazione debba per lo meno fornire informazioni, analisi e raccomandazioni per quanto riguarda: — la necessità di controlli di sicurezza regolari, rigorosi e indipendenti e verifiche d'infiltrazioni, selezionando esperti di sicurezza esterni che assicurino trasparenza e forniscano garanzie circa le loro credenziali rispetto a paesi terzi o a qualsiasi altro tipo d'interesse acquisito; — l'inclusione nelle procedure d'appalto relative ai nuovi sistemi informatici di requisiti specifici in materia di sicurezza informatica/privacy che si fondino sulle migliori prassi, compreso l'eventuale obbligo di un software open-source quale condizione di acquisto o l'obbligo che alla gara d'appalto partecipino aziende europee di fiducia laddove siano coinvolti settori sensibili, legati alla sicurezza; — l'elenco delle società sotto contratto con il Parlamento europeo nei settori informatici e delle telecomunicazioni, tenendo conto delle informazioni venute alla luce relativamente alla cooperazione di tali società con le agenzie di intelligence (come ad esempio le rivelazioni sui contratti dell'NSA con una società come l'RSA, i cui prodotti sono utilizzati dal Parlamento europeo per proteggere presumibilmente l'accesso remoto ai propri dati da parte dei suoi deputati e del suo personale), compresa la possibilità concreta che tali servizi siano forniti da altre aziende, preferibilmente europee; — l'affidabilità e la resilienza dei software, specialmente dei software commerciali a larga diffusione, impiegati dalle istituzioni dell'UE nei relativi sistemi informatici, rispetto alle infiltrazioni e intromissioni da parte di autorità di intelligence o di contrasto dell'UE o di paesi terzi, tenendo altresì conto delle norme internazionali pertinenti, dei principi per la gestione dei rischi di sicurezza basati sulle migliori prassi, nonché dell'osservanza delle norme UE di sicurezza delle reti e dell'informazione in relazione alle violazioni della sicurezza; — il maggiore ricorso a sistemi open-source; — provvedimenti e misure da adottare per far fronte al maggiore utilizzo degli strumenti mobili (ad es., smartphone, tablet, ad uso sia professionale sia personale) e i relativi effetti sulla sicurezza informatica del sistema; — la sicurezza delle comunicazioni tra i diversi luoghi di lavoro del Parlamento e dei sistemi informatici utilizzati presso l'istituzione; — l'uso e l'ubicazione dei server e dei centri informatici per i sistemi informatici del Parlamento e le implicazioni a livello di sicurezza e integrità dei sistemi; — l'effettiva attuazione delle norme vigenti in materia di violazioni della sicurezza e la pronta notifica alle autorità competenti da parte dei fornitori di reti di telecomunicazione pubbliche; — l'utilizzo del cloud computing e dei servizi di archiviazione da parte del Parlamento, in particolare la natura dei dati archiviati nel cloud, le modalità di protezione dei contenuti e del relativo accesso, nonché l'ubicazione dei server cloud, precisando nel contempo il quadro giuridico applicabile in materia di protezione dei dati e di intelligence e valutando la possibilità di ricorrere unicamente ai server cloud stabiliti sul territorio dell'UE; — un piano che consenta l'uso di più tecnologie crittografiche, in particolare della crittografia autenticata end-to-end per tutti i servizi informatici e di comunicazione come il cloud computing, i messaggi di posta elettronica, la messaggistica istantanea e la telefonia; — l'uso della firma elettronica nei messaggi di posta elettronica; — un programma per l'utilizzo di uno standard predefinito di crittografia per i messaggi di posta elettronica, come il GNU Privacy Guard, che, allo stesso tempo, permetterebbe l'uso della firma digitale; — la possibilità di istituire un servizio di messaggistica istantanea sicura all'interno del Parlamento che consenta la comunicazione protetta, là dove il server visualizzerà solo i contenuti crittografati;