RO    RO RO 
RO    RO  COMISIA EUROPEAN Ă 
Bruxelles, 30.9.2010 
COM(2010) 520 final 
2010/0274 (COD)   
Propunere de 
REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI  
de modificare a Regulamentului (CE)  nr. 460/2004 privind instituirea Agen ției europene 
pentru securitatea re țelelor informatice și a datelor, în ceea ce prive ște durata 
RO 2   RO EXPUNERE DE MOTIVE  
1. C ONTEXTUL PROPUNERII  
Agenția european ă pentru securitatea re țelelor și a informa țiilor („The European Network and 
Information Security Agency” – ENISA, denumit ă în continuare ENISA) a fost creat ă în 
martie 2004, pentru o perioad ă inițială de cinci ani, prin Regulamentul (CE) nr. 460/20041, 
având ca scop principal asigurarea „[...] unui nivel ridicat și eficient al securit ății rețelelor 
informatice și a datelor în [Uniune] ” și dezvoltarea „ [...] unei culturi a securit ății rețelelor 
informatice și a datelor în beneficiul cet ățenilor, consumatorilor, întreprinderilor și 
organizațiilor din sectorul public al Uniunii Europene, c ontribuind astfel la func ționarea 
normală a pieței interne .” Regulamentul (CE) nr. 1007/20082 a prelungit mandatul ENISA 
până în martie 2012.  
Prelungirea mandatului ENISA în 2008 a ocazionat, de asemenea, lansarea unei dezbateri cu 
privire la direc ţia general ă a eforturilor europene pentru realizarea securit ății rețelelor și a 
informațiilor („network and information security” – NIS), la care Comisia a contribuit prin 
lansarea unei consult ări publice privind obiectivele posibile ale unei politici consolidate în 
materie de NIS la nivelul Uniunii. Consultarea public ă s-a derulat din noiembrie 2008 pân ă în 
ianuarie 2009 şi a adunat aproape 600 de contribu ţii3.  
La 30 martie 2009, Comisia a adoptat o comunicare privind protec ţia infrastructurilor critice 
de informa ţii („Communication on Critical Informati on Infrastructure Protection” – CIIP)4, 
care pune accentul pe protejarea Europei împotriva atacurilor cibernetice şi a perturb ărilor 
sistemelor informatice prin m ărirea gradului de preg ătire, securitate şi reziliență, cu un plan de 
acţiune care invit ă ENISA s ă joace un rol, în special de sprijin ire a statelor membre. Planul de 
acţiune a fost aprobat în linii mari în cadrul discu ţiilor purtate la Conferin ţa ministerial ă 
privind protec ţia infrastructurilor critice de informa ţii (CIIP) care a avut loc la Tallinn, în 
Estonia, pe 27 şi 28 aprilie 20095. Concluziile pre şedinţiei Uniunii Europene privind 
conferința subliniaz ă importan ţa „de a profita de sprijinul opera ţional” al ENISA; în ele se 
afirmă că ENISA „reprezint ă un instrument valoros de sprijin ire a eforturilo r de cooperare 
în acest domeniu la nivelul Uniunii”  și se indic ă necesitatea de a regândi şi de a reformula 
mandatul agen ţiei „pentru a pune mai mult accent pe priorit ățile şi necesitățile UE; pentru a 
obține o capacitate de reac ţie mai flexibil ă; pentru a dezvolta aptitudini și competen țe, 
precum şi pentru a consolida eficien ţa operaţională a agenţiei şi impactul s ău general”  cu 
                                                 
1 Regulamentul (CE) nr. 460/2004  al Parlamentului European și al Consiliului din 10 martie 2004 privind 
instituirea Agen ției europene pentru securitatea re țelelor informatice și a datelor (JO L 77, 13.3.2004, p. 
1). 
2 Regulamentul (CE) nr. 1007/2008  al Parlamentului European și al Consiliului din 24 septembrie 2008 
de modificare a Regulamentului (CE) nr . 460/2004 al Parlamentului European și al Consiliului din 10 
martie 2004 privind instituirea Agen ției europene pentru securitatea re țelelor informatice și a datelor, în 
ceea ce prive ște durata de func ționare a acesteia (JO L 29 3, 31.10.2008, p. 1.). 
3 Raportul de sintez ă privind rezultatele consult ării publice „Towards a Strengthened Network and 
Information Security Policy in Europe” se ata şează sub forma anexei 11 la evaluarea impactului care 
însoţeşte prezenta propunere. 
4 COM(2009) 149, 30.3.2009. 
5 Documentul de dezbatere: http://www.tallinnciip.eu/doc/discussion_paper_-
_tallinn_ciip_conference.pdf 
 Concluziile pre ședinției:  
http://www.tallinnciip.eu/doc/EU_Presidency_C onclusions_Tallinn_CIIP_Conference.pdf. 
RO 3   RO scopul de a face astfel încât agen ţia să devină „un activ permanent pentru fiecare stat 
membru şi pentru Uniunea European ă în general.”  
În urma discu ţiilor purtate cu ocazia Consiliului Telecomunica ții din 11 iunie 2009, în cadrul 
cărora statele membre și-au exprimat sprijinul în favoarea extinderii mandatului ENISA şi a 
sporirii resurselor agen ției în lumina importan ţei NIS şi a evoluției continue a provoc ărilor din 
acest domeniu, dezbaterea a fost finalizat ă sub preşedinţia suedez ă a Uniunii. Rezolu ția 
Consiliului din 18 decembrie 2009 privind o abordare european ă a securit ății rețelelor și a 
informațiilor (NIS) bazat ă pe colaborare6 recunoa şte rolul şi potenţialul ENISA şi 
„necesitatea de a continua dezvoltarea acesteia, astfel încât s ă devină un organism eficient” . 
Rezoluția subliniaz ă, de asemenea, necesitatea de a moderniza şi a consolida agen ţia pentru a 
sprijini Comisia şi statele membre în reducer ea decalajului dintre tehnologie şi politică, 
îndeplinind rolul de centru de expertiz ă al Uniunii în materie de NIS.  
2. C ONTEXTUL GENERAL  
Tehnologiile informa ției și comunica țiilor (TIC) au devenit a xul central al economiei și 
societății europene în ansamblul s ău. TIC sunt vulnerabile la amenin țări care nu mai respect ă 
graniţele naţionale şi care au luat noi forme odat ă cu evoluţia tehnologiei şi a pieţei. Deoarece 
TIC au caracter mondial,  sunt interconectate şi interdependente cu alte infrastructuri, 
securitatea şi rezilien ța acestora nu pot fi asigurate prin abord ări strict na ţionale şi 
necoordonate. În acela şi timp, provoc ările legate de NIS evolueaz ă rapid. Re ţelele şi sistemele 
informatice trebuie protejate eficient împotriva tuturor tipurilor de perturb ări şi 
disfuncționalități, inclusiv împotriva atacurilor omului. 
Politicile privind securitatea re ţelelor şi a informa ţiilor (NIS) joac ă un rol central în Agenda 
digitală pentru Europa7 (ADE), o ini țiativă emblematic ă în cadrul strategiei UE 2020, având 
drept obiectiv exploatarea şi mărirea poten ţialului TIC şi transformarea acestui poten ţial în 
creştere durabil ă şi inovare. Încurajarea adopt ării TIC şi sporirea încrederii în societatea 
informaţională sunt priorit ăţi absolute ale ADE. În acest scop, reforma ENISA este necesar ă 
pentru a permite Uniunii, statelor membre şi părţilor interesate s ă dezvolte un grad înalt de 
pregătire şi capacitate de a preveni și detecta problemele din sfera NIS şi de a răspunde mai 
bine acestora. 
3. J USTIFICAREA AC țIUNII  
Pe lângă această propunere, Comisia prezint ă o propunere de regulament privind ENISA, care 
va înlocui Regulamentul (CE) nr. 460/2004 și care prevede o revizuire în am ănunțime a 
dispoziţiilor ce reglementeaz ă agenţia; regulamentul instituie agen ţia pentru o perioad ă de 
cinci ani. Comisia este îns ă conştientă de faptul c ă procedura legislativ ă din cadrul 
Parlamentului European şi al Consiliului aferent ă acestei propuneri poa te necesita un timp 
îndelungat pentru dezbateri şi că există riscul unui vid legislati v, în cazul în care noul mandat 
al agenţiei nu este adoptat înainte de expirarea mandatului actual. 
                                                 
6 Rezolu ția Consiliului din 18 decembrie 2009 privind o abordare european ă a securit ății rețelelor și a 
informațiilor bazat ă pe colaborare (JO C 321, 29.12.2009, p. 1).  
http://eur-lex.europa.eu/LexUriServ/LexUriSe rv.do?uri=OJ:C:2009:321:0001:0004:EN:PDF. 
7 COM(2010) 245, 19.5.2010. 
RO 4   RO Prin urmare, Comisia propune prezentul regulament de prel ungire a mandatului actual al 
agenției cu 18 luni, pentru a asigura suficient timp pentru dezbateri. 
RO 5   RO 2010/0274 (COD) 
Propunere de 
REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI  
de modificare a Regulamentului (CE)  nr. 460/2004 privind instituirea Agen ției europene 
pentru securitatea re țelelor informatice și a datelor, în ceea ce prive ște durata 
(Text cu relevan ță pentru SEE) 
PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE, 
având în vedere Tr atatul privind func ționarea Uniunii Europene, în special articolul 114, 
având în vedere propunerea Comisiei Europene, având în vedere avizul Comitetului Economic și Social European
8, 
având în vedere avizul Comitetului Regiunilor9, 
după transmiterea propunerii c ătre parlamentele na ționale, 
hotărând în conformitate cu  procedura legislativ ă ordinară, 
întrucât: (1) În 2004, Parlamentul European și Consiliul au adoptat  Regulamentul (CE) 
nr. 460/2004 privind instituirea Agen ției europene pentru securitatea re țelelor 
informatice și a datelor
10 (denumit ă în continuare „agen ția”). 
(2) În 2008, Parlamentul European și Consiliul au adoptat  Regulamentul (CE) 
nr. 1007/2008 de modificare a Regulament ului (CE) nr. 460/2004 în ceea ce prive ște 
durata de func ționare a agen ției11. 
(3) Începând din noiembrie 2008, a avut loc o dezbatere public ă privind direc ţia general ă 
a eforturilor europene vizând cre șterea securit ății reţelelor şi a informa ţiilor, inclusiv 
referitor la agen ţie. În conformitate cu strate gia Comisiei pentru o mai bun ă legiferare 
şi ca o contribu ţie la aceast ă dezbatere, Comisia a lansat o consultare public ă privind 
obiectivele posibile ale unei politici  consolidate de securitate a re ţelelor și a 
                                                 
8 JO C , , p. . 
9 JO C , , p. . 
10 Regulamentul (CE) nr. 460/2004  al Parlamentului European și al Consiliului din 10 martie 2004 privind 
instituirea Agen ției europene pentru securitatea re țelelor informatice și a datelor (JO L 77, 13.3.2004, p. 
1). 
11 Regulamentul (CE) nr. 1007/2008  al Parlamentului European și al Consiliului din 24 septembrie 2008 
de modificare a Regulamentului (CE) nr . 460/2004 al Parlamentului European și al Consiliului din 10 
martie 2004 privind instituirea Agen ției europene pentru securitatea re țelelor informatice și a datelor, în 
ceea ce prive ște durata de func ționare a acesteia (JO L 29 3, 31.10.2008, p. 1.). 
RO 6   RO informaţiilor la nivelul Uniunii, care s-a derulat din noiembrie 2008 pân ă în ianuarie 
2009. În decembrie 2009, dezbaterea a condus la adoptarea Rezolu ţiei Consiliului din 
18 decembrie 2009 privind o abordare european ă a securit ății rețelelor și a 
informațiilor bazat ă pe colaborare12.. 
(4) Ținând cont de rezultatele dezbaterii publi ce, se prevede înlocuirea Regulamentului 
(CE) nr. 460/2004. 
(5) Procedura legislativ ă de reorganizare a ENISA poate  necesita timp un îndelungat 
pentru dezbateri și, deoarece mandatul agen ţiei va expira la 13 martie 2012, este 
necesar să se adopte o prelungire care, pe de o pa rte, va acorda timpul suficient pentru 
dezbateri în Parlamentul European şi în Consiliu și, pe de alt ă parte, va asigura 
coerenţă şi continuitate.  
(6) Prin urmare, durata agen ției trebuie prelungit ă până la 13 septembrie 2013, 
ADOPTĂ PREZENTUL REGULAMENT: 
Articolul 1 
Regulamentul (CE) nr. 460/2004 se modific ă după cum urmeaz ă: 
Articolul 27 se înlocuie ște cu urm ătorul text: 
„Articolul 27 – Durata 
Agenția este instituit ă începând din 14 martie 2004, pentru o perioad ă de nouă ani și șase 
luni.” 
Articolul 2 
Intrarea în vigoare 
Prezentul regulament intr ă în vigoare în ziua urm ătoare datei public ării în Jurnalul Oficial al 
Uniunii Europene . 
Prezentul regulamentul este obligator iu în toate elementele sale și se aplic ă direct în toate 
statele membre. 
Adoptat la […],[…] 
Pentru Parlamentul European Pentru Consiliu 
Președintele Pre ședintele 
                                                 
12 Rezolu ția Consiliului din 18 decembrie 2009 privind o abordare european ă a securit ății rețelelor și a 
informațiilor bazat ă pe colaborare (JO C 321, 29.12.2009, p. 1). 
RO 7   RO FIȘĂ FINANCIAR Ă LEGISLATIV Ă PENTRU PROPUNERI  
1. CADRUL  PROPUNERII/INI ȚIATIVEI   
1.1. Titlul propunerii/ini țiativei  
Propunere de regulament al  Parlamentului European și al Consiliului de modificare a 
Regulamentului (CE) nr. 460/2004 al Parlamentului European și al Consiliului din 10 martie 
2004 privind instituirea Agen ției europene pentru securitatea re țelelor informatice și a datelor.  
1.2. Domeniu (domenii) politice vi zate în structura ABM/ABB13  
Societate informa țională și media 
Cadru de reglementare pentru Agenda digital ă 
1.3. Tipul propunerii/ini țiativei  
 Propunerea/ini țiativa se refer ă la o acțiune nouă  
 Propunerea/ini țiativa se refer ă la o acțiune nou ă în urma unui proiect-pilot/ac țiuni 
pregătitoare14  
; Propunerea/ini țiativa se refer ă la extinderea unei ac țiuni existente   
 Propunerea/ini țiativa se refer ă la o acțiune reorientat ă spre o nou ă acțiune  
1.4. Obiective 
1.4.1. Obiectiv(e) strategic(e) multianual(e) al (e) Comisiei vizat(e) de propunere/ini țiativă  
Ameliorarea rezilien ței rețelelor europene de comunica ții electronice 
Agenţia va continua s ă lucreze pe probleme de rezilien ță, de exemplu prin efectuarea de studii 
referitoare la obliga ţiile, cerin ţele şi bunele practici în materie de rezilien ţă utilizate la ora 
actuală15, precum și prin analizarea unor metode şi proceduri suplimentare pentru 
îmbunătăţirea rezilien ței. Se vor desf ășura proiecte-pilot suplimentare în vederea evalu ării 
valabilității cerințelor, metodelor și practicilor. Agen ţia va contribui la îmbun ătăţirea 
securităţii şi a rezilien ţei infrastructurilor critice de comunicare și informa ţii, precum şi la 
crearea Parteneriatul public-priva t (pan)european pentru rezilien ță [Pan European Public 
Private Partnership for Resilience – (EP3R)] şi a Forumului (pan)european al statelor membre 
(Pan European Forum of Member States – EFMS). 
Dezvoltarea și menținerea cooper ării între statele membre 
                                                 
13 ABM („Activity Based Management”): gestionarea pe activit ăți – ABB („Activity Based Budgeting”): stabilirea 
bugetului pe activit ăți. 
14 Astfel cum sunt men ționate la articolul 49 alineatul (6) litera  (a) sau (b) din Regulamentul financiar. 
15 Aceste sondaje vor porni de la rezultatele  sondajelor realizate de ENISA în 2006 și 2007 cu privire la m ăsurile 
aplicate de operatorii de comunica ții electronice. 
RO 8   RO ENISA trebuie s ă își continue eforturile de identificare,  la nivel europea n, a unor cercuri de 
competen țe în materie de securitate privind teme precum sensibilizarea și reacția la incidente, 
cooperarea în ceea ce prive ște interoperabilitatea c ărților de identitate electronice (eID) 
paneuropene16 și întreținerea unei platforme care s ă faciliteze schimburile de bune practici în 
domeniul securit ății rețelelor și a informa țiilor (NIS) la nivel european17. Trebui s ă se 
intensifice cooperarea între statele membre în vederea amelior ării capacit ăților tuturor statelor 
membre și a sporirii nivelului global de coeren ță și interoperabilitate. 
Identificarea riscurilor em ergente în vederea cre ării unui nivel de încredere 
Agenţia va continua s ă lucreze la stabilirea unui cadru care va permite factorilor de decizie s ă 
înţeleagă şi să evalueze mai bine riscurile emergente, care deriv ă din noile tehnologii şi 
aplicații, prin intermediul unei practici sistematic e de colectare, prelucrare, diseminare și 
feedback al datelor.  
Întărirea încrederii microîntrep rinderilor în informa ție 
Era informa țiilor digitale continu ă să ofere numeroase oportunit ăți pentru într eprinderi, în 
special pentru microîntreprinderi. Cu toate acestea, dezvoltarea și adoptarea ulterioar ă a TIC 
de către utilizatori prezint ă încă vulnerabilit ăți. Obiectivul este de a colecta şi evalua 
necesitățile și așteptările microîntreprinderilor în  acest domeniu. ENISA va urm ări acest 
obiectiv prin promovarea şi propunerea unor modele-pilot de  cooperare transfrontalier ă între 
multiplicatori şi asocia ţii în domeniul consolid ării capacit ăţilor NIS destinate 
microîntreprinderilor; elaborarea unor  sisteme de cer tificare care vizeaz ă microîntreprinderile 
şi dezvoltarea unor cadre de c onformitate pentru non-exper ţi; generarea și testarea de bune 
practici în ceea ce prive ște continuitatea activit ății comerciale; reflectarea pe marginea 
aspectelor legate de conformitate , fapt care va permite IMM-urilor şi microîntreprinderilor 
să-şi exprime propriile obiective de securitate şi să elaboreze foi de parcurs, pentru a le atinge. 
1.4.2. Obiectiv(e) specific(e) și activitatea (activit ățile) ABM/ABB vizate  
Obiectiv specific  
Sporirea securit ății reţelelor şi a informa ţiilor (NIS), dezvoltarea unei culturi a securit ăţii 
reţelelor şi informa ţiilor în beneficiul cet ăţenilor, al consumatorilor, al întreprinderilor şi al 
organizaţiilor din sectorul public şi identificarea provoc ărilor de politic ă ridicate de internet şi 
de reţelele viitorului  
Activitatea (activit ățile) ABM/ABB vizat ă(e) 
Politica în domeniul comunica țiilor electronice și al securit ății rețelelor 
                                                 
16 Acest sprijin va reprezenta continuarea activit ății desfășurate de ENISA în 2006 și 2007 în vederea g ăsirii unui 
limbaj comun pentru ameliorarea interoperabilit ății în ceea ce prive ște cărțile electronice de identitate. 
17 Această platformă reprezint ă o continuare a activit ății desfășurate în 2007 în vederea definirii unei foi de parcurs 
pentru schimbul de bune practici la nivel european în materie de NIS. 
RO 9   RO 1.4.3. Rezultatul (rezultatele) și impactul (impacturile) preconizate  
Realizarea unui nivel ridicat de securitate a re țelelor și a informa țiilor în cadrul Uniunii și a 
unei culturi a securit ății rețelelor și a informa țiilor, în beneficiul cet ățenilor, al consumatorilor, 
al întreprinderilor și al organiza țiilor din sectorul public  din Uniunea European ă, contribuind 
astfel la func ționarea normal ă a pieței interne. 
1.4.4. Indicatori de rezultat și de impact  
A se vedea subpunctul 1.4.1. de mai sus.  
1.5. Motivul (motivele) propunerii/ini țiativei  
1.5.1. Cerin ță(e) de îndeplinit pe termen scurt sau lung  
ENISA a fost creat ă iniţial în 2004, pentru a face fa ță ameninţărilor şi posibilelor viol ări 
subsecvente ale NIS. De atunci, provoc ările din sfera NIS au evoluat odat ă cu tehnologia şi cu 
piața şi au făcut obiectul unor noi reflec ţii şi dezbateri, permi ţând astăzi o actualizare şi o 
descriere mai detaliat ă a problemelor conc rete identificate şi a modului în care acestea sunt 
afectate de schimb ările survenite în peisajul NIS. În acest sens, concluziile pre şedinţiei din 
cadrul Conferin ţei ministeriale privind CIIP desf ășurate la Tallinn afirm ă că „provocările noi 
și pe termen lung din viitor necesit ă o regândire atent ă și o reformulare a mandatului agen ției 
(ENISA) pentru a se concentra mai bine asupra priorit ăților și necesităților UE; pentru a ob ține 
o capacitate de reac ţie mai flexibil ă; pentru a dezvolta abilit ăți și competen țe europene, 
precum și pentru a spori eficien ța operațională a agenției și impactul general al acesteia. În 
acest fel, ENISA poate deveni un activ permanent pentru fiecare stat membru și pentru 
Uniunea European ă în ansamblu”. 
Pe lângă această propunere, Comisia prezint ă o propunere de regulament privind ENISA, care 
va înlocui Regulamentul (CE) nr. 460/2004 și care prevede o revizuire în am ănunțime a 
dispoziţiilor care reglementeaz ă agenţia; regulamentul instituie agen ţia pentru o perioad ă de 5 
(cinci) ani. Comisia este îns ă conştientă de faptul c ă procedura legislativ ă din cadrul 
Parlamentului European şi al Consiliului aferent ă acestei propuneri poate necesita un timp 
îndelungat pentru dezbateri şi că există riscul unui vid legislativ, în cazul în care noul mandat 
al agenţiei nu este adoptat înainte de expirarea mandatului actual. 
Prin urmare, Comisia propune pr ezentul regulament de prelungi re a actualului mandat al 
agenției cu 18 luni, pentru a asigura suficient timp pentru dezbateri. 
1.5.2. Valoarea ad ăugată a implicării UE 
Problemele din sfera NIS nu se limiteaz ă la graniţele naţionale şi, prin urmare, nu pot fi 
rezolvate în mod efi cace numai la nivel na ţional. În acela şi timp, exist ă o mare diversitate în 
ceea ce prive ște modul în care autorit ăţile publice din diferite state membre trateaz ă problema. 
Aceste diferen ţe pot constitui un obstacol major în calea implement ării unor mecanisme 
adecvate la nivelul Uniunii vizând consolidarea NIS în Europa. Deoarece  infrastructurile TIC 
sunt interconectate, eficacitatea m ăsurilor luate la nivel na ţional într-un stat membru este înc ă 
puternic influen țată de nivelul sc ăzut al măsurilor adoptate în celelalte state membre şi de lipsa 
unei cooper ări transfrontaliere sistematice. Un incide nt survenit într-un stat membru, din cauza 
RO 10   RO insuficien ței măsurilor în materie de NIS, poate provoca perturb ări ale serviciilor în alte state 
membre.  
În plus, multiplicarea cerin ţelor în materie de securitate implic ă un cost pentru întreprinderile 
care opereaz ă la nivelul Uniunii Europene şi duce la fragmentare şi la lipsa de competitivitate 
pe piaţa internă european ă. 
În timp ce dependen ţa de reţele şi de sistemele de informa ţii este în cre ştere, preg ătirea pentru 
abordarea incidentelor pare insuficient ă.  
Sistemele na ţionale actuale de alert ă rapidă şi de gestionare a incidentelor au deficien ţe 
importante. Procesele și practicile de monitorizare și de raportare a incidentelor de securitate a 
rețelelor difer ă de la un stat membru la altul. În unele ţări procesele nu sunt oficializate, în 
timp ce în alte ţări nu exist ă nicio autoritate competent ă pentru primirea şi prelucrarea 
rapoartelor privind incidentele. Nu exist ă sisteme la nivel european. În consecin ță, un incident 
NIS ar putea perturba fundamental furnizarea necesit ăţilor de baz ă şi se impune preg ătirea 
unor reac ții adecvate. Comunicarea Comisi ei privind CIIP a subliniat de asemenea nevoia unei 
capacități de alertă rapidă şi de reacție la incidente la nivel european, sus ţinute eventual prin 
exerciţii la scară european ă. 
Există o nevoie clar ă de instrumente politice care s ă aibă ca scop identificarea proactiv ă a 
riscurilor şi vulnerabilit ăţilor în materie de NIS, stabilind mecanisme de reac ție adecvate (de 
exemplu, prin identificarea şi diseminarea de bune practici), asigurându-se c ă aceste 
mecanisme de reac ție sunt cunoscute şi aplicate de c ătre părţile interesate. 
1.5.3. Înv ățăminte desprinse din experien țe anterioare similare 
În conformitate cu articolul 25 din Regul amentul ENISA, în 2006/2007 a fost efectuat ă o 
evaluare a ENISA de c ătre un grup de exper ţi externi, pentru a oferi o evaluare formativ ă a 
practicilor de lucru, a organiz ării și a mandatului agen ţiei şi pentru a recomanda îmbun ătățiri, 
dacă este necesar. Ar trebui remarcat faptul c ă această evaluare a fost realizat ă la doar un an 
după ce ENISA a devenit opera ţională. Raportul de evaluare18 a confirmat validitatea 
raţionamentului politic  originar care a stat la baza cre ării ENISA şi a ridicat anumite probleme 
de abordat cu privire la vizibilitatea agen ţiei şi la capacitatea sa de a atinge un nivel ridicat de 
impact. Aceste aspecte include au structura organizatoric ă, evantaiul de competen ţe şi 
dimensiunea personalului opera ţional ale agen ţiei, precum şi provoc ările de natur ă 
organizaţională cauzate de amplasarea sa într-o loca ție îndepărtată. 
A se vedea, de asemenea, subpunctul 1.5.1 de mai sus. 
1.5.4. Coeren ța și posibila sinergie cu alte instrumente relevante 
În cadrul dezbaterii generale privind NIS și alte inițiative politice care pun accentul pe viitorul 
NIS s-a discutat de asemenea pe marginea viitorului ENISA. 
                                                 
18 Consulta ți http://ec.europa.eu/dgs/informatio n_society/evaluation/studies/s2006_enisa/docs/final_report.pdf 
RO 11   RO 1.6. Durata și impactul financiar  
; Propunere/ini țiativă cu durată limitată  
– ; Propunere/ini țiativă în vigoare de la 14.3.2012 pân ă la 13.9.2013  
– ; Impact financiar din 2012 pân ă în 2013 
 Propunere/ini țiativă cu durată nelimitat ă 
– punere în aplicare cu o perioad ă de creștere în intensitate din AAAA pân ă în AAAA, 
– urmată de o perioad ă de funcționare în regim de croazier ă. 
1.7. Modul (modurile) de gestionare avut(e) în vedere19  
 Gestionarea direct ă centralizat ă de către Comisie  
; Gestionare centralizat ă indirectă cu delegarea sarcinilor de implementare c ătre: 
–  agen ții executive  
– ; organisme instituite de Comunit ăți20  
–  organisme publice na ționale/organisme cu misi une de serviciu public  
–  persoane c ărora li se încredin țează executarea unor ac țiuni specifice în temeiul titlului V 
din Tratatul privind Uniunea European ă, identificate în actul de baz ă relevant în sensul 
articolului 49 din Regulamentul financiar  
 Gestionare partajat ă cu statele membre  
 Gestionare descentralizat ă cu țări terțe  
 Gestionare în comun  cu organiza ții internaționale (de precizat) 
                                                 
19 Explica țiile privind modurile de gestionare, precum și trimiterile la Regulamentul financiar sunt disponibile pe 
site-ul BudgWeb: http://www.cc.cec/budg/man/budgm anag/budgmanag_en.html  
20 Astfel cum sunt men ționate la articolul 185 din Regulamentul financiar. 
RO 12   RO 2. M ĂSURI  DE GESTIONARE   
2.1. Dispozi ții în materie de monitorizare și raportare  
Directorul executiv este responsabil cu evaluarea și monitorizarea efectiv ă a performan țelor 
agenției, în raport cu obiectivele acesteia, și raporteaz ă anual consiliului de administra ție.  
Directorul executiv întocme ște un raport general privind toate activit ățile desfășurate de 
agenție în anul precedent, în care se compar ă, în special, rezultatele ob ținute cu obiectivele 
trasate prin programul anual de activitate. În urma adopt ării de către consiliul de administra ție, 
acest raport este înaintat Parlamentului European, Consiliului, Comisiei, Cur ții de Conturi, 
Comitetului Economic și Social European și Comitetului Regiunilor și este de asemenea 
publicat. 
2.2. Sistemul de gestiune și control  
2.2.1. Riscul (riscurile) identificat(e)  
De la înfiin țarea ENISA în 2004, agen ția a fost supus ă atât unor evalu ări interne, cât și 
externe. 
În conformitate cu articolul 25 din Regulamentu l ENISA, primul pas în cadrul acestui proces 
l-a reprezentat evaluarea independent ă a ENISA realizat ă în 2006/2007 de c ătre un grup de 
experți externi. Raportul grupului de exper ți externi21 a confirmat c ă motivele ini țiale de ordin 
politic care au st at la baza înfiin țării ENISA, precum și obiectivele sale ini țiale, sunt înc ă 
valabile și s-a dovedit de asemenea util pentru ridicar ea unora dintre problemele care trebuie 
abordate. 
În martie 2007, Comisia a înaint at un raport asupra acestei evalu ări către consiliul de 
administra ție, care și-a formulat ulterior propriile recomand ări privind viitorul agen ției și 
modificarea Regulamentului ENISA22. 
În iunie 2007, Comisia a prezentat propria sa apreciere cu privire la rezultatele evalu ării 
externe și la recomand ările consiliului de administra ție, într-o comunicare c ătre Parlamentul 
European și către Consiliu23. În comunicare se precizeaz ă că trebuie s ă se aleag ă între 
extinderea mandatului agen ției și înlocuirea agen ției cu un alt mecanism, de exemplu cu un 
forum permanent al p ărților interesate sau cu o re țea de organiza ții pentru securitate. De 
asemenea, comunicarea lanseaz ă o consultare public ă asupra acestui aspect, solicitând 
contribuția părților interesate de la nivel european prin intermediul unei liste de întreb ări, în 
scopul orient ării dezbaterilor ulterioare24.  
                                                 
21 http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm. 
22 Așa cum se prevede la articolul 25 din regulamentul ENISA. Textul integral al documentului adoptat de consiliul 
de administra ție al ENISA, care con ține de asemenea și comentariile consiliului, este disponibil la adresa de 
internet: http://enisa.europa.eu/pages/03_02.htm. 
23 Comunicarea Comisiei c ătre Parlamentul European și către Consiliu privind evaluarea Agen ției europene pentru 
securitatea re țelelor informatice și a datelor (ENISA), COM(2007) 285 final, 1.6.2007: http://eur-
lex.europa.eu/LexUriServ/LexUriSer v.do?uri=CELEX:52007DC0285:EN:NOT. 
24 http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en. 
RO 13   RO În 2009, Comisia a lansat o evaluare a impactului pentru a examina op ţiunile posibile în ceea 
ce privește viitorul ENISA. Aceast ă evaluare a impactului înso ţeşte propunerea de regulament 
privind ENISA, care va înlocui Regulamentul (CE) nr. 460/2004. 
2.2.2. Metoda (metodele) de control preconizat ă(e)  
A se vedea subpunctul 2.2.1.  
2.3. M ăsuri de prevenire a fraudelor și neregulilor  
Personalul agen ției verific ă plățile pentru orice fel de servicii sa u de studii solicitate, înainte de 
efectuarea pl ății, luând în considerare toate obliga țiile contractuale, pr incipiile economice și 
bunele practici financiare sau de  gestionare. Toate acordurile și contractele încheiate între 
agenție și beneficiarii pl ăților vor cuprinde dispozi ții antifraud ă (control, cerin țe privind 
raportarea etc.). 
RO 14   RO 3. IMPACTUL  FINANCIAR  ESTIMAT  AL PROPUNERII/INI ȚIATIVEI   
3.1. Rubrica (rubricile) din cadrul financiar multianual și linia bugetar ă (liniile bugetare) 
afectată (afectate)  
• Linii bugetare de ch eltuieli existente  
Linia bugetar ă Tip de  
cheltuieli  Contribuție  
Rubrica din cadrul 
financiar multianual 
Număr / Descriere  CD/CND 
(25) Țări 
AELS26 Țări 
candidate27 Țări terțe În sensul articolului 
18 alineatul (1) litera 
(a) din 
Regulamentul 
financiar  
09 02 03 01 Agen ția european ă 
pentru securitatea re țelelor și a 
informațiilor – subven ție în cadrul 
titlurilor 1 și 2 CD DA NU NU NU 1.a 
Competitivitate 
pentru cre ștere 
economic ă și 
ocuparea locurilor 
de muncă 09 02 03 02 Agen ția european ă 
pentru securitatea re țelelor 
informatice și a datelor – subven ție în 
cadrul titlului 3 CD DA NU NU NU 
09 01 01 Cheltuieli cu personalul în 
activitate din domeniul politic 
„Societate informa țională și media” CND NU NU NU NU 
5 Cheltuieli 
administrative 
09 01 02 11 Alte cheltuieli de 
gestiune CND NU NU NU NU 
                                                 
25 CD = credite diferen țiate / CND = credite nediferen țiate. 
26 AELS: Asocia ția European ă a Liberului Schimb.  
27 Țările candidate și, după caz, țările poten țial candidate din Balcanii Occidentali. 
 
RO 15   R3.2. Impactul estimat asupra cheltuielilor  
3.2.1. Sinteza impactului estimat  asupra cheltuielilor  
milioane EUR (cu 3 zecimale)  
Rubrica din cadrul financiar multianual:   1.a  Competitivitate pentru cre ștere economic ă și ocuparea locurilor de munc ă 
 
ENISA    14 mar. 
– 31 
dec. 
2012 1 ian. – 
13 sep. 
2013 TOTAL 
Credite opera ționale    
Angajamente (1) 2,073 1,734 3,807 09 02 03 02 Agen ția european ă pentru 
securitatea re țelelor și a informa țiilor – 
subvenție în cadrul titlului 3  Plăți (2) 2,073 1,734 3,807 
Credite administrative     
09 02 03 01 Agen ția european ă pentru 
securitatea re țelelor și a informa țiilor – 
subvenție în cadrul titlurilor 1 și 2  (3) 4,600 4,291 8,891 
Angajamente =1 +3 6,673 6,025 12,698 TOTAL credite 
în cadrul RUBRICII 1.a  Plăți =2+3 6,673 6,025 12,698 
 
Angajamente (4) 2,073 1,734 3,807 y TOTAL credite opera ționale  
Plăți (5) 2,073 1,734 3,807 
y TOTAL credite cu caracter administrativ finan țate din 
bugetul anumitor programe  (6) 4,600 4,291 8,891 
 
RO 16   RAngajamente =4+ 6 6,673 6,025 12,698 TOTAL credite  
în cadrul RUBRICII 1.a 
Competitivitate pentru cre ștere 
economic ă și ocuparea locurilor de 
muncă 
din cadrul financiar multianual  Plăți =5+ 6 6,673 6,025 12,698 
 
milioane EUR (cu 3 zecimale)  
Rubrica din cadrul financiar 
multianual:  5  Cheltuieli administrative 
 
 14 mar. – 
31 dec. 
2012 1 ian. – 13 
sep. 2013 Total 
Resurse umane 0,342 0,299 0,641 
Alte cheltuieli administrative 0,008 0,007 0,015 
TOTAL DG INFSO Credite 0,350 0,306 0,656 
 
TOTAL credite în 
cadrul RUBRICII 5  
din cadrul financiar 
multianual (Total angajamente 
= Total pl ăți) 0,350 0,306 0,656 
 
 
RO 17   R 
 14 mar. – 
31 dec. 
2012 1 ian. – 13 
sep. 2013 Total 
Angajamente 7,023 6,331 13,354 TOTAL credite în 
cadrul RUBRICILOR 
1-5 din cadrul financiar 
multianual Plăți 7,023 6,331 13,354 
 
3.2.2. Impactul estimat asupra creditelor opera ționale  
–  Propunerea/ini țiativa nu implic ă utilizarea de credite opera ționale  
– ; Propunerea/ini țiativa implic ă utilizarea de credite opera ționale, conform explica țiilor de mai jos: 
Credite de angajament în milioane EUR (cu 3 zecimale) 
Obiectivele și realizările  
 
Ø 14 mar. – 31 dec. 
2012 1 ian. – 13 sep. 
2013 TOTAL  
Ameliorarea rezilien ței rețelelor europene de comunica ții 
electronice  0,237 0,198 0,435 
Dezvoltarea și menținerea cooper ării între statele membre 0,237 0,198 0,435 
Identificarea riscurilor emergente pe ntru a crea încredere 0,169 0,141 0,310 
Întărirea încrederii microîntreprinderilor în informa ție 0,087 0,072 0,159 
Gestionarea activit ăților orizontale 1,344 1,124 2,468 
COSTURI TOTALE  2,073 1,734 3,807 
 
RO 18   RO 3.2.3. Impactul estimat asupra creditel or cu caracter administrativ28 
3.2.3.1. Sintez ă  
–  Propunerea/ini țiativa nu implic ă utilizarea de credite administrative  
– ; Propunerea/ini țiativa implic ă utilizarea de credite administrative, 
conform explica țiilor de mai jos: 
a) Cheltuieli administrative în cadrul rubricii 5 din cadrul financiar multianual 
milioane EUR (cu 3 zecimale)  
RUBRICA 5 din 
cadrul financiar 
multianual 14 mar. – 
31 dec. 
2012 1 ian. – 13 
sep. 2013 TOTAL 
 
Resurse umane 0,342 0,299 0,641 
Alte cheltuieli 
administrative 0,008 0,007 0,015 
 
TOTAL  0,350 0,306 0,656 
b) Cheltuieli administrative legate de ENISA – vizate de linia bugetar ă „09.020301 
Securitatea re țelelor și a informa țiilor în Europa: Titlurile 1 – Personalul și 2 – Func ționarea 
agenției”.  
milioane EUR (cu 3 zecimale) 
 14 mar. – 
31 dec. 
2012 1 ian. – 13 
sep. 2013 TOTAL 
 
Resurse umane - 
Titlul 1 – Personalul 4,216 3,916 8,132 
Alte cheltuieli  
administrative - 
Titlurile 1 – Personalul și 2 – 
Funcționarea 
agenției 0,384 0,375 0,759 
 
TOTAL  4,600 4,291 8,891
                                                 
28 Anexa la Fi șa financiar ă legislativ ă nu este completat ă, întrucât ea nu se aplic ă prezentei propuneri. 
 
RO 19   RO 3.2.3.2. Necesarul de resurse umane estimat  
–  Propunerea/ini țiativa nu implic ă utilizarea de resurse umane  
– ; Propunerea/ini țiativa implic ă utilizarea de resurse umane, conform 
explicațiilor de mai jos: 
a) Resurse umane din cadrul Comisiei 
 14 mar. – 31 
dec. 2012 1 ian. – 13 
sep. 2013 
Posturi din schema de personal (posturi de func ționari și de agen ți 
temporari) (în echivalent norm ă întreagă – ENI) 
XX 01 01 01 (la sediu și în birourile de 
reprezentare ale Comisiei) 3,5 3,5 
TOTAL 3,5 3,5 
 
b) Resurse umane ale ENISA  
 14 mar. – 31 
dec. 2012 1 ian. – 13 
sep. 2013 
Schema de personal a ENISA (în echivalent norm ă întreagă – ENI) 
AD 29 29 
Funcționari sau agen ți 
temporari  
AST 15 15 
TOTAL func ționari sau agen ți 
temporari 44 44 
Alte categorii de personal (în ENI) 
Agenți contractuali 13 13 
Experți naționali deta șați (END) 5 5 
TOTAL alte categorii de personal  18 18 
TOTAL 62 62 
 
 
RO 20   RO  
Descrierea sarcinilor care trebuie îndeplinite de personalul agen ției: 
Funcționari și agenți temporari Agenția va continua: 
– să îndeplineasc ă o funcție consultativ ă și de coordonare, în cadrul c ăreia 
va colecta și analiza date  privind securitatea informa țiilor. În prezent, 
organizații publice și private având diverse obiective colecteaz ă date privind 
incidentele din domeniul IT, precum și alte date relevante pentru securitatea 
informațiilor. Nu exist ă însă niciun organism central la nivel european care 
să poată colecta și analiza aceste date în mod exhaustiv și să poată formula 
opinii și recomand ări în vederea sprijinirii activit ății UE în materie de 
politică a securității rețelelor și a informa țiilor;  
– să îndeplineasc ă rolul de centru de expertiz ă la care pot apela atât 
statele membre, cât și instituțiile UE în vederea ob ținerii unor opinii și 
recomand ări privind aspecte tehnice  legate de securitate; 
– să contribuie la o cooperare extins ă între diver șii actori  din domeniul 
securității informa țiilor, de exemplu prin oferirea de asisten ță pentru 
activitățile continuatoare vizând asigurarea securit ății comerțului electronic. 
O astfel de cooperare va reprezenta o condi ție prealabil ă vitală pentru 
funcționarea în condi ții de securitate a re țelelor și sistemelor informatice din 
Europa. Este necesar ă participarea și implicarea tuturor p ărților interesate; 
– să contribuie la o abordare coordonat ă în ceea ce prive ște securitatea 
informațiilor, prin oferirea de asistență statelor membre , de exemplu în 
domeniul promovării evaluării riscurilor  și al activit ăților de sensibilizare;  
– să asigure interoperabilitatea re țelelor și a sistemelor informatice  
atunci când statele membre aplică cerințe de ordin tehnic cu impact asupra 
securității;  
– să identifice necesit ățile relevante în ceea ce prive ște standardizarea , să 
evalueze standardele și sistemele de certificare existente în domeniul 
securității și să promoveze o utilizare pe scar ă cât mai larg ă a acestora, în 
sprijinul aplic ării legisla ției UE; 
– să sprijine cooperarea interna țională în acest domeniu, care devine din 
ce în ce mai necesar ă dat fiind caracterul mondial al aspectelor legate de 
securitatea re țelelor și a informa țiilor.  
Personal extern – A se vedea mai sus  
 
RO 21   RO 3.2.4. Compatibilitatea cu cadrul financiar multianual actual  
– ; Propunerea/ini țiativa este compatibil ă cu cadrul financiar multianual 
actual. 
–  Propunerea/ini țiativa necesit ă o reprogramare a rubricii corespunz ătoare 
din cadrul financiar multianual. 
–  Propunerea/ini țiativa necesit ă recurgerea la instrumentul de flexibilitate 
sau la revizuirea cadrului financiar multianual29. 
3.2.5. Contribu ția părților terțe  
–  Propunerea/ini țiativa nu prevede cofinan țare din partea ter ților  
– ; Propunerea/ini țiativa prevede cofinan țare, estimat ă în cele ce urmeaz ă 
(aplicabil ă liniilor 09.020301 și 09.020302): 
Credite orientative în milioane EUR (cu 3 zecimale)  
 14 mar. – 31 
dec. 2012 1 ian. – 13 sep. 
2013 Total 
EFTA  0,160 0,145 0,305 
 
3.3. Impactul estimat asupra veniturilor  
– ; Propunerea/ini țiativa nu are impact financ iar asupra ve niturilor. 
–  Propunerea/ini țiativa are urm ătorul impact financiar: 
–  asupra resurselor proprii  
–  asupra veniturilor diverse  
                                                 
29 A se vedea punctele 19 și 24 din Acordul interinstitu țional.