Pasiūlymas Europos parlamento ir Tarybos reglamentas iš dalies keičiantis Reglamentą (EB) Nr. 460/2004, įsteigiantį Europos tinklų ir informacijos apsaugos agentūrą, jos veiklos trukmės atžvilgiu /* KOM/2007/0861 galutinis - COD 2007/0291 */





[pic] | EUROPOS BENDRIJŲ KOMISIJA | Briuselis, 20.12.2007 KOM(2007) 861 galutinis 2007/0291 (COD) Pasiūlymas EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS iš dalies keičiantis Reglamentą (EB) Nr. 460/2004, įsteigiantį Europos tinklų ir informacijos apsaugos agentūrą, jos veiklos trukmės atžvilgiu (pateikta Komisijos) AIŠKINAMASIS MEMORANDUMAS PAGRINDINė INFORMACIJA Ryšių tinklai ir informacinės sistemos tapo esminiu ekonominio ir visuomenės vystymosi veiksniu. Visuomenei vis labiau rūpi ryšių tinklų ir informacinių sistemų saugumas ir atsparumas. Strategijoje i2010 „Europos informacinė visuomenė augimui ir užimtumui skatinti“[1] Komisija pakartojo, koks svarbus tinklų ir informacijos saugumas kuriant bendrą Europos informacinę erdvę. Visai neseniai komunikate Saugios informacinės visuomenės strategija – „Dialogas, partnerystė ir teisių suteikimas“ [2] buvo apžvelgtos dabartinės grėsmės informacinei visuomenei ir pateikta atnaujinta politikos strategija, kurioje pabrėžiamas teigiamas technologijų įvairovės poveikis saugumui ir atvirumo bei sąveikos svarba. 2007 m. kovo 22 d. Taryba priėmė Rezoliuciją dėl saugios informacinės visuomenės strategijos Europoje[3], kurioje ENISA raginama „toliau dirbti glaudžiai bendradarbiaujant su valstybėmis narėmis, Komisija ir kitais suinteresuotais subjektais, siekiant įvykdyti tas užduotis bei tikslus, apibrėžtus Reglamente (EB) Nr. 460/2004, ir padėti Komisijai ir valstybėms narėms joms dedant pastangas vykdyti tinklų ir informacijos saugumo reikalavimus, tokiu būdu prisidedant prie šiame reglamente išdėstytos saugios informacinės visuomenės strategijos Europoje įgyvendinimo ir tolesnio plėtojimo.“ ENISA įSTEIGIMAS Siekiant sustiprinti Bendrijos, valstybių narių, o kartu ir verslo bendruomenės pajėgumus vykdyti prevencinę veiklą, spręsti tinklų ir informacijos saugumo problemas ir į jas reaguoti, 2004 m. penkerių metų laikotarpiui buvo įsteigta Europos tinklų ir informacijos apsaugos agentūra (ENISA)[4]. Agentūra buvo įsteigta pirmiausia siekiant „užtikrinti aukštą ir veiksmingą Bendrijos tinklų ir informacijos saugumo lygį bei siekiant Europos Sąjungos piliečių, vartotojų, įmonių ir valstybinio sektoriaus organizacijų labui formuoti tinklų kultūrą ir informacijos apsaugą, tuo prisidedant prie sklandaus vidaus rinkos funkcionavimo“. Savo pasiūlyme dėl Europos Parlamento ir Tarybos reglamento dėl ENISA įsteigimo[5] Komisija patvirtino, kad tinklų ir informacijos saugumas „ tapo svarbiu politiniu klausimu . Vyriausybės suvokia, kad jų atsakomybė už visuomenę vis didėja, ir deda vis daugiau pastangų, kad pagerintų saugumą savo teritorijose. Jos nori skatinti saugumą, pavyzdžiui, remdamos kompiuterinių incidentų tyrimo padalinius, mokslinius tyrimus ir informavimo kampanijas. <...> Tačiau valstybės narės yra skirtinguose savo veiklos etapuose ir kreipia dėmesį į nevienodus dalykus. <...> valstybės sistemingai nebendradarbiauja tarpusavyje tinklų ir informacijos saugumo klausimais <...>. Nevienodai įgyvendinama teisinė sistema. Produktai sertifikuojami nacionaliniu lygmeniu, o pagrindinius standartus rengia viso pasaulio pramonė, ir vyriausybės nevienodai žiūri į operatorius ir pardavėjus. Visa tai lemia sąveikos stoką, kuri trukdo tinkamai naudoti saugumo produktus ir paslaugas .“ Pasiūlyme buvo pasisakoma už geresnį ir veiksmingą valstybių narių ir valstybių narių bei suinteresuotųjų šalių tarpusavio koordinavimą siekiant sustiprinti Bendrijos, valstybių narių, o kartu ir verslo bendruomenės pajėgumus vykdyti prevencinę veiklą, spręsti tinklų ir informacijos saugumo problemas ir į jas reaguoti. ENISA VERTINIMAS Agentūrą įsteigiančio reglamento 25 straipsnyje numatoma, kad iki 2007 m. kovo mėn. Komisija atlieka agentūros vertinimą. Komisija „ įvertinimą atlieka pirmiausia siekdama nustatyti, ar pasibaigus 27 straipsnyje nustatytam laikotarpiui, agentūros veiklos trukmė turėtų būti pratęsta “ (t. y. po penkerių metų). Be to, „ vertinimo metu nustatomas agentūros poveikis siekiant tikslų ir uždavinių, jos darbo praktika ir, jei būtina, numatomi atitinkami pasiūlymai “. Pagal kartu su ENISA valdančiąja taryba sutartą techninę užduotį 2006 m. spalio mėn. Komisija pradėjo išorės ekspertų grupės atliekamą nepriklausomą vertinimą, kuris turėjo tapti ENISA reglamente numatyto vertinimo pagrindu. Išorės vertinimo tikslas buvo pateikti agentūros darbo praktikos, struktūros bei įgaliojimų tarpinį vertinimą ir prireikus pasiūlyti tobulinimo rekomendacijas. Kaip nurodyta techninėje užduotyje, išorės vertinimo metu buvo atsižvelgta į visų susijusių suinteresuotųjų šalių nuomones. 2007 m. sausio mėn. ekspertai pateikė ataskaitą, kurioje buvo patvirtinta, kad pirminės politinės agentūros įsteigimo priežastys ir jos pirminiai tikslai tebėra aktualūs[6]. Laikydamasi agentūrą įsteigiančio reglamento 25 straipsnio 3 dalies, 2007 m. kovo mėn. agentūros valdančioji taryba pateikė rekomendacijas dėl atitinkamų reglamento pakeitimų[7]. Be kita ko buvo rekomenduojama, kad reikėtų iš dalies pakeisti reglamentą siekiant pratęsti agentūros įgaliojimus, tačiau agentūros veiklos sritis neturėtų būti iš esmės keičiama. 2007 m. birželio mėn. Komisija pateikė Europos Parlamentui ir Tarybai komunikatą COM(2007) 285 dėl agentūros vertinimo, kuriame bendrais bruožais buvo apibūdintas vertinimo procesas ir nagrinėjamas išorės ekspertų grupės vertinimas. Laikantis Komisijos geresnio reglamentavimo strategijos[8], nuo 2007 m. birželio 13 d. iki rugsėjo 7 d. buvo surengtos viešos konsultacijos dėl agentūros veiklos trukmės pratęsimo ir ateities[9]. Dauguma respondentų sutiko, inter alia , kad agentūra vis dar būtų tinkama priemonė su tinklų ir informacijos saugumu susijusiems uždaviniams spręsti. PRIEžASTYS IMTIS VEIKSMų Lapkričio 13 d. Komisija pasiūlė įsteigti Europos elektroninių ryšių rinkos instituciją[10]. Komisija pasiūlė, kad nuo 2011 m. kovo 14 d. ši institucija perimtų atsakomybę už visą ENISA vykdomą veiklą, kuri patenka į instituciją įsteigiančio reglamento taikymo sritį. Agentūros įgaliojimai baigsis 2009 m. kovo 13 d., todėl siekiant užtikrinti tęstinumą būtina priimti laikiną priemonę dvejiems metams nuo planuojamos agentūros veiklos pabaigos iki dienos, kurią Europos elektroninių ryšių rinkos institucija perims atsakomybę už jos veiklą, patenkančią į instituciją įsteigiančio reglamento taikymo sritį. 2007/0291 (COD) Pasiūlymas EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS iš dalies keičiantis Reglamentą (EB) Nr. 460/2004, įsteigiantį Europos tinklų ir informacijos apsaugos agentūrą, jos veiklos trukmės atžvilgiu (Tekstas svarbus EEE) EUROPOS PARLAMENTAS IR EUROPOS SĄJUNGOS TARYBA, atsižvelgdami į Europos bendrijos steigimo sutartį, ypač į jos 95 straipsnį, atsižvelgdami į Komisijos pasiūlymą[11], atsižvelgdami į Europos ekonomikos ir socialinių reikalų komiteto nuomonę[12], atsižvelgdami į Regionų komiteto nuomonę[13], laikydamiesi Sutarties 251 straipsnyje nustatytos tvarkos[14], kadangi: 1. 2004 m. Europos Parlamentas ir Taryba priėmė Reglamentą (EB) Nr. 460/2004, įsteigiantį Europos tinklų ir informacijos apsaugos agentūrą[15], (toliau − agentūra). 2. 2007 m. kovo mėn. agentūros valdančioji taryba pateikė rekomendacijas dėl atitinkamų reglamento pakeitimų. Be kita ko buvo rekomenduojama, kad reikėtų iš dalies pakeisti reglamentą siekiant pratęsti agentūros įgaliojimus, tačiau agentūros veiklos sritis neturėtų būti iš esmės keičiama. 3. Laikydamasi Komisijos geresnio reglamentavimo strategijos, Komisija pradėjo viešas konsultacijas dėl agentūros veiklos trukmės pratęsimo ir ateities, kurios vyko nuo 2007 m. birželio 13 d. iki rugsėjo 7 d. 4. Lapkričio 13 d. Komisija pasiūlė įsteigti Europos elektroninių ryšių rinkos instituciją[16]. Komisija pasiūlė, kad nuo 2011 m. kovo 14 d. ši institucija perimtų atsakomybę už visą ENISA vykdomą veiklą, kuri patenka į instituciją įsteigiančio reglamento taikymo sritį. 5. Agentūros įgaliojimai baigsis 2009 m. kovo 13 d., todėl siekiant užtikrinti tęstinumą būtina priimti laikiną priemonę dvejiems metams nuo planuojamos agentūros veiklos pabaigos iki dienos, nuo kurios siūloma, kad Europos elektroninių ryšių rinkos institucija perimtų atsakomybę už agentūros veiklą, patenkančią į instituciją įsteigiančio reglamento taikymo sritį. 6. Todėl agentūros veiklos trukmė turėtų būti pratęsta iki 2011 m. kovo 13 d. PRIĖMĖ ŠĮ REGLAMENTĄ: 1 straipsnis Reglamento (EB) Nr. 460/2004 pakeitimas Reglamento (EB) Nr. 460/2004 27 straipsnis pakeičiamas taip: „27 straipsnis – Veiklos trukmė Agentūra įsteigiama 2004 m. kovo 14 d. septynerių metų laikotarpiui.“ 2 straipsnis Įsigaliojimas Šis reglamentas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje . Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse. Priimta [...] [...] Europos Parlamento vardu Tarybos vardu Pirmininkas Pirmininkas FINANSINĖ TEISĖS AKTO PASIŪLYMO PAŽYMA 1. PASIŪLYMO PAVADINIMAS: Pasiūlymas dėl Europos Parlamento ir Tarybos reglamento, iš dalies keičiančio 2004 m. kovo 10 d. Europos Parlamento ir Tarybos reglamentą (EB) Nr. 460/2004, įsteigiantį Europos tinklų ir informacijos apsaugos agentūrą. 2. VALDYMO IR BIUDŽETO SUDARYMO PAGAL VEIKLOS RŪŠIS SISTEMA Atitinkama (-os) politikos sritis (-ys) ir susijusi (-ios) veiklos rūšis (-ys): Informacinė visuomenė ir žiniasklaida i2010 − Elektroninių ryšių politika ir tinklo saugumas 3. BIUDŽETO EILUTĖS 3.1. Biudžeto eilutės (veiklos eilutės ir atitinkamos techninės bei administracinės pagalbos eilutės (buvusios BA eilutės)) su pavadinimais: 09 02 03 Europos tinklų ir informacijos apsaugos agentūra 09 02 03 01 Europos tinklų ir informacijos apsaugos agentūra. Subsidija pagal 1 ir 2 antraštines dalis 09 02 03 02 Europos tinklų ir informacijos apsaugos agentūra. Subsidija pagal 3 antraštinę dalį 3.2. Priemonės ir jos finansinio poveikio trukmė: Ši finansinė pažyma pagrįsta veiklos trukmės pratęsimu iki 2011 m. kovo 13 d. 3.3. Biudžeto ypatybės: Biudžeto eilutė | Išlaidų rūšis | Nauja | ELPA įnašas | Šalių kandidačių įnašai | Finansinės perspektyvos išlaidų kategorija | 09 02 03 01 | NPI | DIF[17] | Ne | Taip | Ne | Nr. 1.a Konkurencingumas augimui ir užimtumui skatinti | 09 02 03 02 | NPI | DIF | Ne | Taip | Ne | Nr. 1.a Konkurencingumas augimui ir užimtumui skatinti | 4. IŠTEKLIŲ APŽVALGA 4.1. Finansiniai ištekliai 4.1.1. Įsipareigojimų asignavimų (ĮA) ir mokėjimų asignavimų (MA) suvestinė Mln. eurų (tūkstantųjų tikslumu) Išlaidų rūšis | Skirsnio Nr. | 2009 m. kovo 14 d. − gruodžio 31 d. | 2010 | 2011 m. sausio 1 d. − kovo 13 d. | 2012 | 2013 | 2014 m. ir vėliau | Iš viso | Veiklos išlaidos (3 antraštinė dalis) | Įsipareigojimų asignavimai (ĮA) | 8.1. | a | 2,192 | 2,788 | 0,563 | 5,543 | Mokėjimų asignavimai (MA) | b | 2,192 | 2,788 | 0,563 | 5,543 | Administracinės išlaidos, įskaičiuotos į orientacinę sumą (1 ir 2 antraštinės dalys) | Techninė ir administracinė pagalba (NDIF) | 8.2.4. | c | 4,482 | 5,702 | 1,151 | 11,335 | ORIENTACINĖ SUMA IŠ VISO | Įsipareigojimų asignavimai | a+c | 6,674 | 8,490 | 1,714 | 16,878 | Mokėjimų asignavimai | b+c | 6,674 | 8,490 | 1,714 | 16,878 | Į orientacinę sumą neįskaičiuotos administracinės išlaidos[18] | Žmogiškieji ištekliai ir susijusios išlaidos (NDIF) | 8.2.5. | d | 0,329 | 0,410 | 0,081 | 0,819 | Žmogiškiesiems ištekliams ir susijusioms išlaidoms nepriskiriamos administracinės išlaidos, neįskaičiuotos į orientacinę sumą (NDIF) | 8.2.6. | e | 0,008 | 0,010 | 0,002 | 0,020 | Iš viso orientacinių priemonės finansinių išlaidų | Iš viso ĮA, įskaitant išlaidas žmogiškiesiems ištekliams | a+c+d+e | 7,011 | 8,910 | 1,797 | 17,717 | IŠ VISO MA, įskaitant išlaidas žmogiškiesiems ištekliams | b+c+d+e | 7,011 | 8,910 | 1,797 | 17,717 | Išsami informacija apie bendrą finansavimą Jeigu numatoma, kad pasiūlymą bendrai finansuos kelios valstybės narės arba kitos įstaigos (nurodyti kokios), toliau pateiktoje lentelėje reikėtų nurodyti tokio bendro finansavimo dalies įvertinimą (jei numatoma, kad bendrai finansuos kelios skirtingos įstaigos, galima pridėti papildomų eilučių): Mln. eurų (tūkstantųjų tikslumu) Bendrą finansavimą teikianti įstaiga | 2009 m. kovo 14 d. − gruodžio 31 d. | 2010 | 2011 m. sausio 1 d. − kovo 13 d. | 2012 | 2013 | 2014 m. ir vėliau | Iš viso | f | Iš viso ĮA, įskaitant bendrą finansavimą | a+c+d+e+f | 7,011 | 8,910 | 1,797 | 17,717 | 4.1.2. Suderinamumas su finansiniu programavimu: ( Pasiūlymas atitinka esamą finansinį programavimą. ( Atsižvelgiant į pasiūlymą, reikės pakeisti atitinkamų finansinės perspektyvos išlaidų kategorijų programas. ( Įgyvendinant pasiūlymą, gali tekti taikyti Tarpinstitucinio susitarimo nuostatas[19] (t. y. taikyti lankstumo priemonę arba patikslinti finansinę perspektyvą). 4.1.3. Finansinis poveikis įplaukoms: ( Pasiūlymas neturi finansinio poveikio įplaukoms. ( Pasiūlymas įplaukoms turi tokį finansinį poveikį: Mln. eurų (dešimtųjų tikslumu) Prieš taikant priemonę [n-1 metai] | Padėtis pradėjus taikyti priemonę | Iš viso žmogiškųjų išteklių | 55 | 55 | 55 | 5. YPATYBĖS IR TIKSLAI 5.1. Trumpalaikiai ir ilgalaikiai poreikiai Iki ENISA dabartinių įgaliojimų pabaigos išsamioms diskusijoms esminiais klausimais dėl visiškai naujo pasiūlymo nepakanka laiko, todėl vien pratęsus tokios pačios ENISA įgaliojimus Europos Parlamentas ir Taryba galės nedelsdami priimti laikiną teisinį pagrindą, kad būtų užtikrintas ENISA veiklos tęstinumas ir nebūtų nutrauktas priemonių, skirtų tinklų ir informacijos saugumo uždaviniams spręsti, taikymas. 5.2. Papildoma nauda, sukurta dalyvaujant Bendrijai, pasiūlymo suderinamumas su kitomis finansinėmis priemonėmis ir galima sinergija Atsižvelgiant į tai, kiek daug priklauso nuo tinklų ir informacinių sistemų, tapo itin svarbu, kad jie saugiai veiktų. Informacinės sistemos nepaprastai svarbios visai ekonomikai − ne tik daugumai pramonės sektorių, bet ir viešajam sektoriui bei privatiems piliečiams. Blogas tokių sistemų veikimas turi poveikio visiems − piliečiams, viešojo valdymo institucijoms ir įmonėms. Todėl saugumas tapo labai svarbiu politiniu klausimu. Vyriausybės suvokia, kad jų atsakomybė už visuomenę vis didėja, ir deda vis daugiau pastangų, kad pagerintų saugumą savo teritorijose. Tačiau valstybės narės yra skirtinguose savo veiklos etapuose ir kreipia dėmesį į nevienodus dalykus. Taip pat nevienodai įgyvendinama teisinė sistema. Trūksta sąveikos, o tai trukdo tinkamai naudoti saugumo produktus. Agentūros veikla skirta stiprinti tinklų ir informacijos saugumą Europoje ir gerinti valstybių narių pajėgumus atskirai ir kartu reaguoti į svarbiausias tinklų ir informacijos saugumo problemas. Jos tikslas − užtikrinti sistemingą tarpvalstybinį valstybių narių bendradarbiavimą tinklų ir informacijos saugumo klausimais. 5.3. Pasiūlymo tikslai, numatomi rezultatai ir susiję rodikliai atsižvelgiant į valdymo pagal veiklos rūšis sistemą - Europos e. ryšių tinklų atsparumo gerinimas Iki 2009 m. agentūra, be kita ko, atliks su atsparumu susijusių įpareigojimų, reikalavimų bei naudojamos gerosios patirties tyrimus[20] ir analizuos kitus atsparumo gerinimo metodus ir procedūras. 2009 ir 2010 m. bus įgyvendinami papildomi bandomieji projektai siekiant įvertinti reikalavimų, metodų ir praktikos pagrįstumą. Vykdant šią programą bus laikomasi elektroninių ryšių direktyvų persvarstymo bei atnaujinimo ir prireikus remiamas šis persvarstymas bei atnaujinimas. - Valstybių narių bendradarbiavimo plėtojimas ir palaikymas ENISA turėtų tęsti savo veiklą visos Europos saugumo kompetencijos laukams nustatyti tokiose srityse kaip informuotumo didinimas ir reagavimas į incidentus, bendradarbiavimas visos Europos elektroninio identifikavimo sąveikos klausimais[21] ir platformos, skirtos tarpininkavimui perduodant tinklų ir informacijos saugumo europinę gerąją patirtį, palaikymas[22]. Nuo 2009 iki 2010 m. reikėtų toliau didinti valstybių narių bendradarbiavimą, kad būtų pagerinti visų valstybių narių pajėgumai ir pakeltas bendras nuoseklumo ir sąveikos lygis. - Kylančių pavojų nustatymas pasitikėjimui padidinti 2009 ir 2010 m. bus tobulinamas kylančių pavojų nustatymas, įgyvendinant sistemingo duomenų rinkimo, apdorojimo, skaidos ir pastabų teikimo praktiką. Todėl kylantys pavojai bus nustatomi anksčiau įgyvendinant ir diegiant naujas prietaikas ir paslaugas. - Labai mažų įmonių pasitikėjimo informacija didinimas Skaitmeninės informacijos amžius ir toliau suteikia daug galimybių įmonėms, o ypač labai mažoms įmonėms. Tačiau tebėra trūkumų, susijusių su tolesne IRT plėtra ir tuo, kaip IRT įsisavina vartotojai. Tikslas − rinkti ir vertinti informaciją apie labai mažų įmonių poreikius ir lūkesčius šioje srityje, atliekant trūkumų analizę ir išbandant ENISA rizikos valdymo vertinimo metodą. 5.4. Įgyvendinimo metodai (orientaciniai) ( Centralizuotas valdymas: ( Tiesioginis, vykdomas Komisijos ( Netiesioginis, deleguojama: ( vykdomosioms agentūroms ( Bendrijų įkurtoms įstaigoms, nurodytoms Finansinio reglamento 185 str. ( nacionalinei (-ėms) viešojo sektoriaus įstaigai (-oms) ar įstaigai (-oms), teikiančiai (-čioms) viešąsias paslaugas ( Pasidalijamasis arba decentralizuotas valdymas ( kartu su valstybėmis narėmis ( kartu su trečiosiomis šalimis ( Bendras valdymas kartu su tarptautinėmis organizacijomis (nurodyti) Pastabos: 6. STEBĖSENA IR VERTINIMAS 6.1. Stebėsenos sistema Vykdomasis direktorius yra atsakingas už agentūros veiklos kontrolę ir vertinimą atsižvelgiant į tikslus ir kasmet teikia ataskaitas valdančiajai tarybai. Vykdomasis direktorius parengia bendrąją ataskaitą, kurioje nagrinėjama visa agentūros praėjusių metų veikla ir kurioje visų pirma lyginami pasiekti rezultatai su metinės darbo programos tikslais. Valdančiajai tarybai patvirtinus, ši ataskaita perduodama Europos Parlamentui, Tarybai, Komisijai, Audito Rūmams, Europos ekonomikos ir socialinių reikalų komitetui bei Regionų komitetui ir yra paskelbiama. 6.2. Vertinimas Nuo įsteigimo 2004 m. buvo atliekamas ENISA išorės ir vidaus vertinimas. Pagal ENISA reglamento 25 straipsnį pirmas žingsnis šiame procese buvo nepriklausomas ENISA vertinimas, kurį 2006−2007 m. atliko išorės ekspertų grupė. Išorės ekspertų grupės ataskaitoje[23] buvo patvirtinta, kad pirminės ENISA įsteigimo politinės priežastys ir jos pirminiai tikslai tebėra aktualūs; joje taip pat buvo nurodytos kai kurios spręstinos problemos. 2007 m. kovo mėn. Komisija pateikė vertinimo ataskaitą valdančiajai tarybai, kuri po to pateikė savo rekomendacijas dėl agentūros ateities ir dėl ENISA reglamento pakeitimų[24]. 2007 m. birželio mėn. komunikate Europos Parlamentui ir Tarybai[25] Komisija pati įvertino išorės vertinimo rezultatus ir valdančiosios tarybos rekomendacijas. Komunikate buvo nurodyta, kad reikia nuspręsti, ar pratęsti agentūros įgaliojimus, ar ją pakeisti kita struktūra, pavyzdžiui, nuolatiniu suinteresuotųjų šalių forumu arba saugumo organizacijų tinklu. Komunikatu taip pat buvo pradėtos viešos konsultacijos šiuo klausimu. Jame Europos suinteresuotųjų šalių buvo prašoma atsakyti į klausimus, kurie suteiktų gaires tolimesnėms diskusijoms[26]. 7. Kovos su sukčiavimu priemonės Agentūros darbuotojai tikrina mokėjimus už bet kokią prašomą paslaugą arba tyrimus prieš atliekant tuos mokėjimus, atsižvelgdami į visus sutartinius įsipareigojimus, ekonominius principus ir gerą finansinę arba valdymo praktiką. Nuostatos dėl kovos su sukčiavimu (priežiūra, atskaitomybės reikalavimai ir t. t.) bus įtrauktos į visus agentūros ir mokėjimų gavėjų sudarytus susitarimus ir sutartis. 8. IŠSAMI INFORMACIJA APIE IŠTEKLIUS 8.1. Pasiūlymo tikslai, vertinant pagal finansines išlaidas Įsipareigojimų asignavimai mln. eurų (tūkstantųjų tikslumu) (Nurodyti tikslų, priemonių ir rezultatų pavadinimus) | 2009 m. kovo 14 d. − gruodžio 31 d. | 2010 | 2011 m. sausio 1 d. − kovo 13 d. | 2012 | 2013 | 2014 m. ir vėliau | Iš viso išlaidų | VEIKLOS TIKSLAS Nr. 1: Europos e. ryšių tinklų atsparumo gerinimas | 1 priemonė: teisinių ir reguliavimo priemonių, darančių poveikį viešųjų ryšių tinklų atsparumui, analizė | 2 priemonė: kompiuterinių krizių valdymo pratybų skatinimas | 3 priemonė: kitų atsparumo gerinimo priemonių kūrimas | - Rezultatas: virtuali ekspertų grupė atsparumo gerinimo klausimais (įskaitant DNSSEC (domeno vardo sistemos saugos patobulinimą)); technologijų, skirtų gerinti pagrindinio tinklo ir interneto atsparumą, ataskaitos; išsami naujų atsparumo gerinimo technologijų ataskaita | 1 tikslo tarpinė suma | 0,245 | 0,305 | 0,060 | 0,610 | VEIKLOS TIKSLAS Nr. 2: valstybių narių bendradarbiavimo plėtojimas ir palaikymas | 1 priemonė: Bendradarbiavimo platforma už informuotumo didinimą atsakingai bendruomenei | - Rezultatas: vidinis už informuotumo didinimą atsakingų ekspertų, priklausančių ENISA už informuotumo didinimą atsakingai bendruomenei, duomenų ryšiams sąrašas | 2 priemonė: CERT bendruomenei skirtas saugumo kompetencijos laukas. ENISA remsis Europoje ir už jos ribų esančių įvairių CERT bendruomenių žiniomis, gerąja patirtimi ir sėkmingais projektais | 2 tikslo tarpinė suma | 0,241 | 0,300 | 0,059 | 0,600 | VEIKLOS TIKSLAS Nr. 3: kylančių pavojų nustatymas pasitikėjimui didinti | 1 priemonė: kylančių pavojų duomenų bazės prototipas | 2 priemonė: rašytinės nuomonės, kurių tikslas − analizuoti naujas technologines grėsmes remiantis suinteresuotųjų šalių ir PSG (nuolatinės suinteresuotųjų šalių grupės) pasiūlymais | 3 tikslo tarpinė suma | 0,172 | 0,215 | 0,043 | 0,430 | VEIKLOS TIKSLAS Nr. 4: labai mažų įmonių pasitikėjimo informacija didinimas | 1 priemonė: nuolatinė labai mažų įmonių poreikių ir lūkesčių analizė, mainų tarp suinteresuotųjų šalių ir jų žinių didinimas | 2 priemonė: labai mažų įmonių rizikos valdymo proceso vertinimas | - Rezultatas: bandomieji projektai, kuriuos įgyvendinant didinamos ir naudojamos reikiamos rizikos valdymo žinios | 4 tikslo tarpinė suma | 0,088 | 0,110 | 0,022 | 0,220 | VEIKLOS TIKSLAS Nr. 5: horizontaliosios veiklos valdymas | 1 priemonė: ryšių palaikymas su tinklų ir informacijos saugumo suinteresuotosiomis šalimis ir jų informavimas | 2 priemonė: ENISA organų ir grupių valdymas, t. y. valdančiosios tarybos ir nuolatinės suinteresuotųjų šalių grupės posėdžiai, darbo grupių veiklos koordinavimas ir nacionalinių ryšių palaikymo pareigūnų tinklo valdymas | 5 tikslo tarpinė suma | 1,446 | 1,858 | 0,379 | 3,683 | IŠ VISO IŠLAIDŲ | 2,192 | 2,788 | 0,563 | 5,543 | 8.2. Administracinės išlaidos 8.2.1. Žmogiškųjų išteklių skaičius ir rūšis Pareigų rūšis | Darbuotojai, skiriami priemonei įgyvendinti iš esamų ir (arba) papildomų išteklių (darbo vietų arba visos darbo dienos ekvivalentų skaičius) | 2009 m. kovo 14 d. − gruodžio 31 d. | 2010 | 2011 m. sausio 1 d. − kovo 13 d. | 2012 | 2013 | 2014 | Pareigūnai arba laikinieji darbuotojai | A*/AD | 29 | 29 | 29 | B*, C*/AST | 15 | 15 | 15 | Kiti darbuotojai | 11 | 11 | 11 | IŠ VISO | 55 | 55 | 55 | 8.2.2. Užduočių, susijusių su priemone, aprašymas Agentūra ir toliau: - vykdys konsultacinę ir koordinavimo funkcijas, rinkdama ir analizuodama su informacijos saugumu susijusius duomenis . Šiuo metu viešosios ir privačiosios organizacijos skirtingais tikslais renka duomenis apie informacinių technologijų incidentus ir kitus informacijos saugumo požiūriu svarbius duomenis. Tačiau Europos lygmeniu nėra centralizuoto subjekto, kuris išsamiai rinktų ir analizuotų duomenis ir teiktų nuomones ir konsultacijas Bendrijos tinklų ir informacijos saugumo politikai paremti; - bus kompetencijos centru , į kurį gali kreiptis ir valstybės narės, ir Bendrijos institucijos, pašydamos nuomonės ir konsultacijų su saugumu susijusiais techniniais klausimais ; - prisidės prie plataus įvairių subjektų bendradarbiavimo informacijos saugumo srityje, pavyzdžiui, suteikdama paramą stebėjimo veiklai, kuri būtina užtikrinant e. verslo saugumą. Toks bendradarbiavimas bus esminė saugaus tinklų ir informacinių sistemų veikimo Europoje sąlyga. Būtinas visų suinteresuotųjų šalių dalyvavimas; - prisidės prie koordinuoto požiūrio į informacijos saugumą teikdama paramą valstybėms narėms , pavyzdžiui, skatinant rizikos vertinimą ir didinant informuotumą; - užtikrins tinklų ir informacinių sistemų sąveiką valstybėms narėms taikant poveikį saugumui turinčius techninius reikalavimus; - nustatys atitinkamus standartizavimo poreikius, įvertins esamus saugumo standartus bei sertifikavimo schemas ir skatins kuo platesnį jų naudojimą paremiant Europos teisės aktus; - rems tarptautinį šios srities bendradarbiavimą , kuris tampa vis būtinesniu dėl tinklų ir informacijos saugumo pasaulinio pobūdžio. 8.2.3. Žmogiškųjų išteklių (numatytų Tarnybos nuostatuose) šaltiniai ( Šiuo metu programos valdymui skirtų darbo vietų, kurias reikia pakeisti arba pratęsti. ( Darbo vietų, pagal MPS (metinę politikos strategiją)/PBP (preliminarų biudžeto projektą) iš anksto skirtų n-tiesiems metams. ( Darbo vietų, kurių bus prašoma kitos MPS/PBP procedūros metu. ( Darbo vietų, kurios bus perskirstytos naudojant valdymo tarnybos išteklius (vidinis perskirstymas). ( Darbo vietų, reikalingų n-tiesiems metams, tačiau nenumatytų tų metų MPS/PBP. 8.2.4. Kitos administracinės išlaidos, įskaičiuotos į orientacinę sumą (XX 01 04/05 – Administracinės valdymo išlaidos) Mln. eurų (tūkstantųjų tikslumu) Biudžeto eilutė (numeris ir pavadinimas) | 2009 m. kovo 14 d. − gruodžio 31 d. | 2010 | 2011 m. sausio 1 d. − kovo 13 d. | 2012 | 2013 | 2014 m. ir vėliau | IŠ VISO | 2 antraštinė dalis − Agentūros veikla Šie asignavimai skirti padengti: pastatų ir susijusioms išlaidoms, kilnojamajam turtui ir susijusioms išlaidoms, einamosioms administracinėms išlaidoms ir išlaidoms IRT | 0,501 | 0,637 | 0,129 | 1,266 | Iš viso techninei ir administracinei pagalbai | 4,482 | 5,702 | 1,151 | 11,335 | 8.2.5. Finansinės išlaidos žmogiškiesiems ištekliams ir susijusios išlaidos, neįskaičiuotos į orientacinę sumą Mln. eurų (tūkstantųjų tikslumu) Žmogiškųjų išteklių rūšis | 2009 m. kovo 14 d. − gruodžio 31 d. | 2010 | 2011 m. sausio 1 d. − kovo 13 d. | 2012 | 2013 | 2014 m. ir vėliau | Pareigūnai ir laikinieji darbuotojai (XX 01 01) | 0,329 (3,5 pareigūno) | 0,410 (3,5 pareigūno) | 0,081 (3,5 pareigūno) | Darbuotojai, finansuojami pagal XX 01 02 str. (pagalbiniai darbuotojai, deleguotieji nacionaliniai ekspertai, pagal sutartis dirbantys darbuotojai ir kt.) (nurodyti biudžeto eilutę) | Iš viso žmogiškųjų išteklių ir susijusių išlaidų (NEĮSKAIČIUOTŲ į orientacinę sumą) | 0,329 | 0,410 | 0,081 | Tai išlaidos Komisijos darbuotojams, paskirtiems agentūrai vertinti, stebėti ir veiklai su ja koordinuoti. Apskaičiuota – Pareigūnai ir laikinieji tarnautojai 2009−2010 metais 3,5 pareigūno per metus bus skiriama priežiūrai, biudžeto kontrolei ir finansavimui ir Komisijos bei agentūros tarpusavio koordinavimui. Išsamiau apie tai žr. 8.2.5 lentelę. Darbo krūvis vertinamas remiantis ligšioline darbo su agentūra patirtimi. Apskaičiuota – Darbuotojai, finansuojami pagal XX 01 02 str. Tokių darbuotojų nenumatyta. 8.2.6. Kitos administracinės išlaidos, neįskaičiuotos į orientacinę sumą Mln. eurų (tūkstantųjų tikslumu) | 2009 m. kovo 14 d. − gruodžio 31 d. | 2010 | 2011 m. sausio 1 d. − kovo 13 d. | 2012 | 2013 | 2014 m. ir vėliau | IŠ VISO | XX 01 02 11 01 – Komandiruotės | 0,008 | 0,010 | 0,002 | 0,020 | XX 01 02 11 02 – Posėdžiai ir konferencijos | XX 01 02 11 03 – Komitetai[27] | XX 01 02 11 04 – Tyrimai ir konsultacijos | XX 01 02 11 05 – Informacinės sistemos | Iš viso kitų valdymo išlaidų (XX 01 02 11) | 3 Kitos administravimui priskiriamos išlaidos (patikslinti, nurodant biudžeto eilutę) | Iš viso administracinių išlaidų, nepriskiriamų žmogiškiesiems ištekliams ir susijusioms išlaidoms (NEĮSKAIČIUOTŲ į orientacinę sumą) | 0,008 | 0,010 | 0,002 | 0,020 | Apskaičiuota − Kitos administracinės išlaidos, neįskaičiuotos į orientacinę sumą. [1] COM (2005) 229. [2] COM(2006) 251, 2006 5 31. [3] OL C 68, 2007 3 24, p. 1. [4] 2004 m. kovo 10 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 460/2004, įsteigiantis Europos tinklų ir informacijos apsaugos agentūrą, OL L 77, 2004 3 13, p. 1 (toliau – „ENISA reglamentas“). [5] COM(2003) 63, 2003 2 11. [6] Galima rasti adresu: http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm. [7] Galima rasti adresu: http://enisa.europa.eu/pages/03_02.htm. [8] Komisijos komunikatas Tarybai, Europos Parlamentui, Europos ekonomikos ir socialinių reikalų komitetui ir Regionų komitetui „Geresnio reglamentavimo Europos Sąjungoje strateginė apžvalga“, COM(2006) 689. [9] Šioje svetainėje pateikiama nuoroda į viešų konsultacijų rezultatus: http://ec.europa.eu/information_society/policy/nis/enisa/index_en.htm. [10] Pasiūlymas dėl Europos Parlamento ir Tarybos reglamento dėl Europos elektroninių ryšių rinkos institucijos įsteigimo, COM(2007) 699. [11] OL C […], […], p. […]. [12] OL C […], […], p. […]. [13] OL C […], […], p. […]. [14] OL C […], […], p. […]. [15] 2004 m. kovo 10 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 460/2004, įsteigiantis Europos tinklų ir informacijos apsaugos agentūrą (OL L 77, 2004 3 13, p. 1). [16] Pasiūlymas dėl Europos Parlamento ir Tarybos reglamento dėl Europos elektroninių ryšių rinkos institucijos įsteigimo, COM(2007) 699. [17] Diferencijuoti asignavimai. [18] Išlaidos pagal xx 01 skyrių, nepriskiriamos xx 01 04 arba xx 01 05 straipsniams. [19] Žr. Tarpinstitucinio susitarimo 19 ir 24 punktus. [20] Tokie tyrimai bus pagrįsti ENISA 2006 ir 2007 m. atliktais e. ryšių operatorių įgyvendinamų saugumo priemonių tyrimais. [21] Šia parama bus tęsiama ENISA 2006 ir 2007 m. vykdyta veikla bendrai kalbai rasti gerinant elektroninio identifikavimo sąveiką. [22] Ši platforma yra skirta tęsti 2007 m. vykdytai veiklai nustatant tarpininkavimo perduodant europinę gerąją patirtį tinklų ir informacijos saugumo srityje planą. [23] http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm. [24] Kaip numatyta ENISA reglamento 25 straipsnyje. Visą ENISA valdančiosios tarybos priimto dokumento tekstą, kuriame pateikti ir tarybos svarstymai, galima rasti tinklavietėje: http://enisa.europa.eu/pages/03_02.htm. [25] Komisijos komunikatas Europos Parlamentui ir Tarybai dėl Europos tinklų ir informacijos apsaugos agentūros (ENISA) vertinimo, COM(2007) 285 galutinis, 2007 6 1: http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT. [26] http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en. [27] Nurodyti komiteto rūšį ir kuriai grupei jis priklauso.