101.

Insta os serviços competentes do secretariado do Parlamento Europeu, sob a responsabilidade do Presidente do Parlamento, a realizar, o mais tardar até junho de 2015, com um relatório intercalar o mais tardar até dezembro de 2014, uma revisão e uma avaliação aprofundadas da fiabilidade da segurança informática do Parlamento Europeu, centrando-se em: recursos orçamentais, recursos humanos, capacidades técnicas, organização interna e todos os elementos pertinentes, com vista a alcançar um elevado nível de segurança para os sistemas de informática do Parlamento; considera que uma tal avaliação deveria fornecer, pelo menos, uma análise da informação e recomendações sobre: — a necessidade de auditorias regulares, rigorosas e independentes à segurança, assim como de testes de penetração, com a seleção de peritos em segurança externos, assegurando a transparência e a garantia de credenciais relativamente a países terceiros ou qualquer tipo de interesses próprios; — a inclusão, nos procedimentos de concurso para novos sistemas informáticos, de requisitos de melhores práticas específicos em matéria de segurança/privacidade informática, incluindo a possibilidade de um requisito de software de fonte aberta como condição de compra, ou o requisito da participação no concurso de empresas europeias de confiança, sempre que estejam em causa domínios sensíveis, relacionados com a segurança; — a lista das empresas com contratos com o Parlamento nos domínios da informática e das telecomunicações, tendo em conta qualquer informação revelada sobre a sua colaboração com serviços de informação (como as revelações sobre os contratos da NSA com uma empresa como a RSA, cujos produtos o Parlamento utiliza para, presumivelmente, proteger o acesso à distância aos seus dados pelos seus membros e pessoal), incluindo a exequibilidade de os mesmos serviços serem providenciados por empresas, de preferência europeias; — a fiabilidade e a resistência de software, especialmente de sistemas comerciais prontos a usar, utilizado pelas instituições da UE nos seus sistemas informáticos relativamente a penetrações e intrusões por autoridades de aplicação da lei e de informação da UE ou de países terceiros, tendo também em conta as normas internacionais pertinentes, os princípios de gestão de risco que correspondam às melhores práticas e a adesão às normas da UE de Segurança das Redes e da Informação em matéria de violações da segurança; — a utilização de mais sistemas de fonte aberta; — os passos e as medidas a tomar para dar resposta ao aumento da utilização de dispositivos móveis (smartphones, tablets, profissionais ou pessoais) e os seus efeitos na segurança informática do sistema; — a segurança das comunicações entre diferentes locais de trabalho do Parlamento e dos sistemas informáticos utilizados no Parlamento; — a utilização e localização de servidores e centros de informática dos sistemas informáticos do Parlamento e as suas implicações para a segurança e a integridade dos sistemas; — a aplicação efetiva das regras em vigor sobre violações da segurança e a notificação imediata das autoridades competentes pelos prestadores de redes de telecomunicações disponíveis ao público; — a utilização de serviços de computação e de armazenagem em nuvem pelo Parlamento, incluindo o tipo de dados armazenados em nuvem, a forma como os conteúdos e o acesso aos mesmos são protegidos e a localização do servidor em nuvem, clarificando o regime jurídico de proteção de dados e de informações de segurança aplicável, bem como a avaliação das possibilidades de apenas usar servidores em nuvem que estejam localizados em território da UE; — um plano que permita a utilização de mais tecnologias criptográficas, em particular a encriptação autenticada extremo a extremo de todos os serviços de informática e comunicações, como computação em nuvem, correio eletrónico, mensagens instantâneas e telefonia; — a utilização de assinaturas eletrónicas no correio eletrónico; — um plano para a utilização da norma de encriptação predefinida, como o GNU Privacy Guard, para o correio eletrónico, que permitiria, ao mesmo tempo, a utilização de assinaturas digitais; — a possibilidade de criar um serviço seguro de mensagens instantâneas no Parlamento que permita comunicações seguras, em que o servidor apenas teria acesso a conteúdo encriptado;