2003D2256 — NL — 20.05.2004 — 001.001 — 1
Dit document vormt slechts een documentatiehulpmiddel en verschijnt buiten de verantwoordelijkheid van de instellingen
►B BESCHIKKING Nr. 2256/2003/EG VAN HET EUROPEES PARLEMENT EN DE RAAD
van 17 november 2003
tot vaststelling van een meerjarenprogramma (2003-2005) voor de monitoring van het eEuropa
actieplan 2005, verspreiding van goede praktijken en de verbetering van de netwerk- en informa-
tiebeveiliging (Modinis)
(Voor de EER relevante tekst)
(PB L 336 van 23.12.2003, blz. 1)
Gewijzigd bij:
Publicatieblad
nr. blz. datum
►M1 Beschikking Nr. 787/2004/EG van hetEuropees Parlementen de Raad
van 21 april 2004L 138 12 30.4.2004
▼B
BESCHIKKING Nr. 2256/2003/EG VAN HET EUROPEES
PARLEMENT EN DE RAAD
van 17 november 2003
tot vaststelling van een meerjarenprogramma (2003-2005) voor de
monitoring van het eEuropa actieplan 2005, verspreiding van goede
praktijken en de verbetering van de netwerk- en informatiebeveili-
ging (Modinis)
(Voor de EER relevante tekst)
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, en
metname op art ikel 157, lid 3,
Gezien hetvoorst el van de Commissie (1),
Gezien hetadvies van hetEuropees Economisch en Sociaal Comit é (2),
Gezien hetadvies van hetComit é van de Regio's (3),
Handelende volgens de procedure van artikel 251 van het Verdrag (4),
Overwegende hetgeen volgt:
(1) Op 23 en 24 maart2000 heeftde Europese Raad van Lissabon
de doelstelling vastgelegd om in een periode van tien jaar van deEuropese Unie de meestconcurrerende en dynamische kennise-conomie ter wereld te maken en is gewezen op de noodzaak
van een open coördinatiemethode voor het meten van de vooruit-
gang.
(2) Op 19 en 20 juni 2000 heeftde Europese Raad van Sant a Mariada Feira hetact ieplan eEuropa 2002 goedgekeurd en speciaal de
nadruk gelegd op de noodzaak om langeretermijnvooruitzichten
voor de kenniseconomie op te stellen waarmee gestimuleerd
wordt dat alle burgers toegang krijgen tot de nieuwe technolo-gieën en op 30 november 2000 heeftde Raad Int erne Markteen lijst van 23 indicatoren opgesteld om de vooruitgang bij hetactieplaneEuropa 2002 te meten.
(3) Op 28 mei 2002 heeftde Commissie een mededeling bekendge-
maaktdie was gerichtaan de Raad, hetEuropees Parlement , het
Economisch en Sociaal Comité en het Comité van de Regio'smet als titel „ eEuropa 2005: Een informatiemaatschappij voor
iedereen” van 28 mei 2002 en op 21 en 22 juni 2002 heeftdeEuropese Raad van Sevilla de algemene doelstellingen van het
actieplan bekrachtigd.
(4) Op 22 januari 2001 heeftde Commissie een mededeling bekend-
gemaaktdie was gerichtaan de Raad, hetEuropees Parlement ,hetEconomisch en Sociaal Comit é en hetComit é van de Regio'smet als titel „De informatiemaatschappij veiliger maken door de
informatie-infrastructuur beter te beveiligen en computercrimina-
liteit te bestrijden”.
(5) In de conclusies van de Europese Raad van Stockholm van 23 en24 maart2001 werd de Raad verzochtsamen metde Commissieeen alomvattende strategie uit te werken voor de beveiliging vanelektronische netwerken, inclusief praktische uitvoeringsmaatre-
gelen. De mededeling „Netwerk- en informatieveiligheid:
Voorstel voor een Europese beleidsaanpak” van 6 juni 2001vormde het initiële antwoord van de Commissie op dit verzoek.2003D2256 — NL — 20.05.2004 — 001.001 — 2
(1) PB C 291 E van 26.11.2002, blz. 243.
(2) PB C 61 van 14.3.2003, blz. 184.
(3) PB C 128 van 29.5.2003, blz. 19.
(4) Advies van hetEuropees Parlementvan 12 februari 2003 (nog nietbekend-
gemaakt in het Publicatieblad), gemeenschappelijk standpunt van de Raad
van 26 mei 2003 (PB C 159 E van 8.7.2003, blz. 11), standpunt van het
Europees Parlementvan 25 sept ember 2003 (nog nietbekendgemaaktin
het Publicatieblad) en besluit van de Raad van 27 oktober 2003.
▼B
(6) In de resolutie van de Raad van 30 mei 2001 inzake het actie-
planeEuropa 2002: Informatie- en netwerkbeveiliging, de
resolutie van de Raad van 28 januari 2002 betreffende eengemeenschappelijke aanpak en specifieke acties inzake netwerk-en informatiebeveiliging (
1), de resolutie van de Raad „betref-
fende een Europese aanpak ten behoeve van een cultuur vannetwerk- en informatiebeveiliging” van 18 februari 2003 (
2), en
de resolutie van het Europees Parlement „Netwerk- en informa-
tieveiligheid: voorstel voor een Europese beleidsaanpak” van 22oktober 2002 werd een beroep gedaan op de lidstaten om speci-fieke maatregelen te treffen om de veiligheid van elektronischecommunicatienetwerken en informatiesystemen te verbeteren.
Het Europees Parlement en de Raad betuigden voorts hun
instemming met de voornemens van de Commissie om ondermeer een strategie te ontwikkelen voor een meer stabiele enveilige werking van de internet-infrastructuur en met een voor-stel te komen voor het opzetten van de toekomstige Europesestructuur inzake netwerk- en informatiebeveiliging.
(7) In hetAct ieplan eEuropa 2005, datin ditverband is bevest igd
door de resolutie van de Raad van 18 februari 2003, wordt ondermeer voorgesteld de toekomstige Europese structuur inzakenetwerk- en informatiebeveiliging op te zetten.
(8) De overgang naar de informatiemaatschappij kan, door de intro-ductie van nieuwe vormen van economische, politieke en socialebetrekkingen, de Europese Unie helpen omgaan met de uitda-gingen van deze eeuw en een bijdrage leveren tot groei,concurrentievermogen en werkgelegenheid. De informatiemaat-
schappij voertgeleidelijk naar een reorganisat ie in de aard van
de economische en sociale activiteit, met grote sectoroverschrij-dende gevolgen op activiteitsgebieden die tot dusveronafhankelijk waren. Bij de maatregelen voor de totstandbren-ging ervan moetrekening gehouden worden metde sociaal-economische cohesie in de Gemeenschap, de risico's die
verbonden zijn aan digitale uitsluiting, en met het efficiënt func-
tioneren van de interne markt. De acties van de Europese Unieen van de lidstaten op het gebied van de informatiemaatschappijzijn erop gericht de deelname van achtergestelde groepen aan deinformatiemaatschappij verder te bevorderen.
(9) Er is behoefte aan de introductie van mechanismen voor monito-ring en uitwisseling van ervaringen die de lidstaten in staatstellen prestaties te vergelijken en te analyseren, en de vooruit-gang te toetsen aan het actieplan eEuropa 2005.
(10) Dankzij benchmarking kunnen de lidstaten beoordelen of de
door hen in hetkader van hetact ieplan eEuropa 2005 ontplooide
nationale initiatieven resultaten opleveren die kunnen wordenvergeleken met die van andere lidstaten en tevens op internatio-naal niveau, en of zij ten volle profijt trekken uit de technologie.
(11) De activiteiten van de lidstaten in het kader van het actieplaneEuropa 2005 kunnen verder worden gesteund door het
verspreiden van goede praktijken. De door Europa aangebrachtemeerwaarde op hetgebied van benchmarking en goede prak-tijken berust op vergelijking van de resultaten van alternatieve
besluiten, gemeten met behulp van een gemeenschappelijke
methodiek voor monitoring en analyse.
(12) De economische en maatschappelijke gevolgen van de informa-tiemaatschappij moeten worden geanalyseerd ombeleidsbesprekingen te vergemakkelijken. Dit zal het de lidstaten
mogelijk maken het economisch en industrieel potentieel van de
technologische ontwikkeling beter te benutten, met name op hetgebied van de informatiemaatschappij.2003D2256 — NL — 20.05.2004 — 001.001 — 3
(1) PB C 43 van 16.2.2002, blz. 2.
(2) PB C 48 van 28.2.2003, blz. 1.
▼B
(13) Netwerk- en informatiebeveiliging is een noodzakelijke voor-
waarde geworden voor de verder groei van een veilig
bedrijfsklimaat. De complexiteit van netwerk- en informatiebe-veiliging impliceertdatde lokale, nat ionale en, waar nodig,Europese overheden bij de ontwikkeling van beleidsmaatregelenop dit gebied rekening dienen te houden met een reeks politieke,economische, organisatorische en technische aspecten en zich
bewust moeten zijn van het gedecentraliseerde en wereldwijde
karakter van communicatienetwerken. De geplande oprichtingvan de toekomstige Europese structuur inzake netwerk- en infor-matiebeveiliging zou de mogelijkheid van de lidstaten en deGemeenschap vergroten om beter in te spelen op grote
problemen inzake netwerk- en informatiebeveiliging. De voorbe-
reidende werkzaamheden zouden reeds in 2003 moeten wordenaangevat.
(14) Hoewel met de bovenvermelde activiteiten de bevordering vansynergieën en van samenwerking tussen de lidstaten, de landenvan de EER, de toetredende en kandiderende landen, alsmedede geassocieerde landen van Centraal- en Oost-Europa wordtnagestreefd, zou de Commissie in de toekomst kunnen stimu-
leren dat deze landen nog meer bij de activiteiten van dit
programma worden betrokken.
(15) Ditbesluitst eltvoor de gehele duur van hetprogramma hetfinanciële referent iebedrag vastdatin hetkader van de jaarlijksebegrotingsprocedure voor de begrotingsautoriteit het voor-naamste referentiepunt vormt in de zin van punt 33 van hetInterinstitutioneel Akkoord van 6 mei 1999 tussen het EuropeesParlement, de Raad en de Commissie over de begrotingsdisci-
pline en de verbetering van de begrotingsprocedure.
(16) De voor de uitvoering van deze beschikking vereiste maatregelenworden vastgesteld overeenkomstig Besluit 1999/468/EG van de
Raad van 28 juni 1999 tot vaststelling van de voorwaarden voorde uitoefening van de aan de Commissie verleende uitvoerings-bevoegdheden (
1).
(17) De voortgang van dit programma dient permanent te wordenbewaakt,
HEBBEN DE VOLGENDE BESCHIKKING VASTGESTELD:
Artikel 1
Er wordt een meerjarenprogramma (2003-2005) vastgesteld voor de
monitoring van het actieplan eEuropa 2005, de verspreiding van goede
praktijken en de verbetering van de netwerk- en informatiebeveiliging(„hetprogramma”).
Hetprogramma heeftde volgende doelst ellingen:
a) De prestaties van en in de lidstaten bewaken, deze met de beste
prestaties in de wereld vergelijken, waar mogelijk, gebruikmakendvan officiële statistieken;
b) de inspanningen van de lidstaten op nationaal, regionaal of lokaal
niveau in hetkader van eEuropa steunen door het analyseren van
vooreEuropa specifieke goede praktijken en door het ontwikkelen
van mechanismen voor uitwisseling van ervaringen;
c) de economische en maatschappelijke consequenties van de informa-
tiemaatschappij analyseren teneinde de beleidsbesprekingen te
vergemakkelijken, metname op hetpuntvan hetconcurrent iever-
mogen van de industrie en de cohesie, alsmede vanmaatschappelijke integratie, en tevens een stuurgroep eEuropa de
nodige informatie ter beschikking te stellen om te beoordelen ofhetact ieplan eEuropa 2005 strategisch gezien de goede richting
uitgaat;2003D2256 — NL — 20.05.2004 — 001.001 — 4
(1) PB L 184 van 17.7.1999, blz. 23.
▼B
d) voorbereidingen treffen voor het opzetten van de toekomstige Euro-
pese structuur inzake netwerk- en informatiebeveiliging, waarin isvoorzien in de Resolutie van de Raad van 28 januari 2002 en in
hetact ieplan eEuropa 2005, teneinde de netwerk- en informatiebe-
veiliging te verbeteren.
De activiteiten in het kader van het programma hebben een sectorover-
schrijdend karakter en vormen een aanvulling van activiteiten van de
Gemeenschap op andere terreinen. Geen van deze activiteiten mag een
doublure vormen metwerkzaamheden die in hetkader van andereprogramma's van de Gemeenschap plaatsvinden. Bij de in het kadervan het programma ondernomen activiteiten inzake benchmarking,goede praktijken en coördinatie van het beleid moet worden gestreefdnaar de verwezenlijking van de doelstellingen van het actieplan
eEuropa 2005 en de bevordering van netwerk- en informatiebeveiliging
en breedband, alsmede van eoverheid,ehandel,egezondheid en eleren.
Het programma dient tevens een gemeenschappelijk raamwerk te
bieden voor complementaire interactie tussen de diverse nationale,
regionale en lokale instanties op Europees niveau.
Artikel 2
Teneinde de in artikel 1 genoemde doelstellingen te bereiken, worden
de volgende activiteiten ondernomen:
a) Actie 1
Monitoring en vergelijking van de prestaties:
— Inzameling en analyse van gegevens op basis van de benchmar-
king-indicatoren als bepaald in de resolutie van de Raad inzakede uitvoering van het actieplan eEuropa 2005 van 18 februari
2003 (
1), waaronder, voorzover van toepassing, regionale indica-
toren; bijzondere nadruk moet worden gelegd op gegevens die
verband houden met de hoofddoelstellingen van het actieplan
eEuropa 2005.
b) Actie 2
Verspreiding van goede praktijken:
— Studies ter inventarisatie van goede praktijken op nationaal,
regionaal en lokaal niveau, die bijdragen tot het welslagen vanhetact ieplan eEuropa 2005;
— ondersteuning van specifieke conferenties, seminars en works-
hops ter ondersteuning van de doelstellingen van het actieplaneEuropa 2005, teneinde de samenwerking en uitwisseling van
ervaringen en goede praktijken in de zin van het gemeenschap-
pelijk raamwerk voor complementaire interactie, als bedoeld inartikel 1, punt b), te bevorderen.
c) Actie 3
Analyse en strategische discussie:
— Ondersteuning van de werkzaamheden van deskundigen op
sociaal en economisch gebied teneinde de Commissie en desge-wenstde st uurgroep eEuropa te voorzien van materiaal voor
toekomstgerichte beleidsanalyse;
— ondersteuning van een stuurgroep eEuropa om een strategisch
overzicht te verkrijgen van de uitvoering van het actieplan
eEuropa 2005, een forum voor de uitwisseling van ervaringen
te bieden en de vroege deelname van kandidaat-lidstaten moge-lijk te maken en, voorzover van toepassing, anderebelanghebbenden uit te nodigen om hun opvattingen naar vorente brengen.2003D2256 — NL — 20.05.2004 — 001.001 — 5
(1) PB C 48 van 28.2.2003, blz. 2.
▼B
d) Actie 4
Verbetering van de netwerk- en informatiebeveiliging:
— Voorbereiding voor het opzetten van de toekomstige Europese
structuur inzake netwerk- en informatiebeveiliging, waarin isvoorzien in de resoluties van de Raad van 28 januari 2002 envan 18 februari 2003 betreffende een Europese aanpak tenbehoeve van een cultuur van netwerk- en informatiebeveiliging
en in hetact ieplan eEuropa 2005, onder meer door financiering
van analyses, studies en workshops over thema's als beveili-gingsmechanismen en de interoperabiliteit daarvan,netwerkbetrouwbaarheid en -beveiliging, geavanceerde versleu-teling, privacy en beveiliging bij draadloze communicatie.
Artikel 3
Bij de realisatie van de in artikel 1 genoemde doelstellingen en de in
artikel 2 bedoelde activiteiten, maakt de Commissie gebruik van
geschikte en relevante middelen, in het bijzonder:
— gunning van contracten voor de uitvoering van werkzaamheden in
verband met analyses, verkennende studies, uitvoerige studies opspecifieke terreinen, demonstratie-activiteiten met een beperkte
omvang, metinbegrip van workshops en conferent ies;
— inzameling, publicatie en verspreiding van informatie en de ontwik-
keling van webdiensten;
— ondersteuning van vergaderingen van deskundigen, conferenties en
seminars.
Artikel 4
Het programma bestrijkt de periode van 1 januari 2003 tot en met 31
december 2005. Hetfinanciële kader voor de uit voering van ditprogramma wordt vastgesteld op 22,44 miljoen EUR.
Een indicatieve verdeling is opgenomen in de bijlage.
De jaarlijkse kredieten worden door de begrotingsautoriteit toegestaan
binnen de grenzen van de financiële vooruitzichten.
Artikel 5
De Commissie wordtbelastmetde uit voering van hetprogramma en
metde coördinat ie ervan metandere programma's van de Gemeen-schap. De Commissie stelt elk jaar op basis van deze beschikking eenwerkprogramma op.
De Commissie handeltvolgens de procedures van art ikel 6, lid 2:
a) bij de vaststelling van het werkprogramma, met inbegrip van de
verdeling van de beschikbare middelen,
b) bij de aanneming van de maatregelen voor de evaluatie van het
programma,
c) bij de bepaling van de criteria voor oproepen om voorstellen in te
dienen, overeenkomstig de doelstellingen van artikel 1, en bij debeoordeling van de projecten die na dergelijke oproepen wordenvoorgesteld, indien de communautaire financiering voor een
geraamd bedrag van de communautaire bijdrage 250 000 EUR of
meer bedraagt.
Artikel 6
1. De Commissie wordt bijgestaan door een comité (hierna het
„comité” genoemd).
2. Wanneer naar ditlid wordtverwezen, zijn de art ikelen 4 en 7 van
Besluit 1999/468/EG van toepassing, met inachtneming van artikel 8van datbesluit .2003D2256 — NL — 20.05.2004 — 001.001 — 6
▼M1
▼B
▼B
De in artikel 4, lid 3, van Besluit 1999/468/EG bedoelde periode wordt
vastgesteld op drie maanden.
3. Het comité stelt zijn reglement van orde vast.
Artikel 7
1. Om te verzekeren dat de steun van de Gemeenschap voor activi-
teiten in het kader van deze beschikking op efficiënte wijze wordt
gebruikt, draagt de Commissie zorg voor een voorafgaande beoordeling
ervan, en voor monitoring en evaluatie.
2. Gedurende de activiteiten en na de afronding ervan evalueert de
Commissie de wijze waarop deze activiteiten zijn verricht en het effectvan hun uitvoering om na te gaan of de oorspronkelijke doelstellingenzijn bereikt.
3. De Commissie brengt het comité en de stuurgroep eEuropa regel-
matig op de hoogte van de vooruitgang bij de uitvoering van het totale
programma.
4. Na afloop van hetprogramma dientde Commissie bij hetEuro-
pees Parlement, de Raad en het Europees Economisch en SociaalComité een evaluatierapport in over de resultaten die bij de uitvoeringvan de in artikel 2 bedoelde activiteiten zijn bereikt.
Artikel 8
1. Hetprogramma kan, in hetkader van hun respect ieve overeen-
komsten met de Europese Gemeenschap, worden opengesteld voorlanden van de EER, de toetredende en kandiderende landen en de geas-
socieerde landen van Midden- en Oost-Europa.
2. Bij de uitvoering van deze beschikking wordt samenwerking met
niet-lidstaten en met internationale organisaties of organen, voorzovervan toepassing, gestimuleerd.
Artikel 9
Ditbesluitt reedtin werking op de dag na de bekendmaking ervan in
hetPublicatieblad vandeEuropeseUnie .
Artikel 10
Deze beschikking is gericht tot de lidstaten.2003D2256 — NL — 20.05.2004 — 001.001 — 7
▼B
BIJLAGE
Meerjarenprogramma voor de monitoring van eEuropa, verspreiding van goede praktijken en
de verbetering van de netwerk- en informatiebeveiliging (Modinis)
Indicatieve verdeling van de uitgaven over 2003-2005
Percentages van de totale begroting per categorie per jaar
2003 2004 2005Totaal 2003-
2005
Activiteit 1 — Monitoring en vergelijking
van de prestaties12 % 14 % 14 % 40 %
Activiteit 2 — Verspreiding van goede
praktijken8 % 10 % 12 % 30 %
Activiteit 3 — Analyse en strategische
discussie2% 3% 3% 8%
Activiteit 4 — Verbetering van de
netwerk- en informatiebeveiliging17 % 5 % 0 % 22 %
Percentage van het totaal 39 % 32 % 29 % 100 %2003D2256 — NL — 20.05.2004 — 001.001 — 8