4.

Artiklarna 10 och 11 ska ersättas med följande: ”Artikel 10 Allmänna principer Den verksamhet för säkerhetsackreditering av de europeiska GNSS-systemen som anges i detta kapitel ska bedrivas enligt följande principer: a) Verksamhet rörande, och beslut om, säkerhetsackreditering ska ske inom ramen för unionens och medlemsstaternas kollektiva säkerhetsansvar. b) Ansträngningar ska göras för att nå beslut genom samförstånd. c) Säkerhetsackrediteringen ska genomföras enligt en riskbedömnings- och riskhanteringsmetod som ska ta hänsyn till riskerna för de europeiska GNSS-systemens säkerhet samt följderna av riskminskningsåtgärder när det gäller kostnader och tidsplaner, med beaktande av målet att systemens allmänna säkerhetsnivå inte ska sänkas. d) Beslut om teknisk säkerhetsackreditering ska utarbetas och fattas av branschfolk med betryggande kompetens för ackreditering av komplexa system och med lämpligt säkerhetsgodkännande, vilka ska agera objektivt. e) Ansträngningar ska göras för att höra alla berörda parter med intressen rörande säkerhetsfrågor. f) Säkerhetsackrediteringen ska verkställas av alla berörda intressenter i enlighet med en policy för säkerhetsackreditering, utan att Europeiska kommissionens roll enligt förordning (EU) nr 1285/2013 påverkas. g) Beslut om säkerhetsackreditering ska, efter det förfarande som fastställs i den berörda policyn för säkerhetsackreditering, grundas på lokala beslut om säkerhetsackreditering som fattats av respektive medlemsstats nationella myndigheter för säkerhetsackreditering. h) Ett permanent, öppet och helt begripligt övervakningsförfarande ska säkerställa att säkerhetsriskerna för de europeiska GNSS-systemen är kända, att säkerhetsåtgärderna är utformade för att minska sådana risker till en godtagbar nivå med tanke på unionens och medlemsstaternas säkerhetsbehov och för smidigt fungerande program och att dessa åtgärder tillämpas i enlighet med begreppet säkerhet på djupet. Dessa åtgärders effektivitet ska utvärderas kontinuerligt. Förfarandet som avser säkerhetsriskbedömning och säkerhetsriskhantering ska genomföras gemensamt som ett upprepat förfarande av programmens intressenter. i) Säkerhetsackrediteringsbeslut ska fattas med strikt oberoende, även i förhållande till kommissionen och andra organ med ansvar för att genomföra programmen och tillhandahålla tjänster samt i förhållande till byråns verkställande direktör och styrelse. j) Säkerhetsackrediteringen ska bedrivas med vederbörligt beaktande av behovet av lämplig samordning mellan kommissionen och de myndigheter som ansvarar för säkerhetsföreskrifternas tillämpning. k) Alla intressenter som deltar i genomförandet av programmen ska hantera och skydda säkerhetsskyddsklassificerade EU-uppgifter i enlighet med de grundläggande principer och miniminormer som fastställs i rådets och kommissionens respektive säkerhetsbestämmelser om skydd av säkerhetsskyddsklassificerade EU-uppgifter. Artikel 11 Styrelsen för säkerhetsackreditering 1. En styrelse för säkerhetsackreditering av europeiska GNSS-system (nedan kallad styrelsen för säkerhetsackreditering) inrättas härmed för att utföra de uppgifter som anges i denna artikel. 2. Styrelsen för säkerhetsackreditering ska utföra sina uppgifter utan att det ansvar som anförtrotts kommissionen genom förordning (EU) nr 1285/2013 påverkas, särskilt i säkerhetsfrågor och utan att medlemsstaternas befogenheter för säkerhetsackreditering påverkas. 3. I egenskap av myndighet för säkerhetsackreditering ska styrelsen för säkerhetsackreditering när det gäller säkerhetsackreditering för de europeiska GNSS-systemen ansvara för att a) fastställa och godkänna en policy för säkerhetsackreditering som anger i) den omfattning på verksamheten som krävs för att utföra och upprätthålla ackrediteringen av de europeiska GNSS-systemen och deras möjliga samverkan med andra system, ii) ett förfarande för säkerhetsackreditering för de europeiska GNSS-systemen med en detaljnivå som motsvarar den erforderliga säkerhetsnivån och med tydliga uppgifter om vad som krävs för godkännande; denna process ska genomföras i enlighet med de relevanta kraven, särskilt de krav som avses i artikel 13 i förordning (EU) nr 1285/2013, iii) rollen för berörda intressenter som deltar i ackrediteringsförfarandet, iv) en tidsplan för ackrediteringen som ska stämma överens med programetapperna, särskilt när det gäller utbyggnad av infrastruktur, tillhandahållande av tjänster samt utveckling, v) principerna för den säkerhetsackreditering av nät kopplade till systemen och utrustning för offentligt reglerade tjänster (nedan kallad PRS) anslutna till det system som inrättats inom ramen för Galileoprogrammet som medlemsstaternas nationella enheter med behörighet i säkerhetsfrågor ska genomföra, b) besluta om säkerhetsackreditering, särskilt om godkännande av satellituppsändningar, tillstånd att sköta driften av systemen i deras olika former och för olika tjänster inklusive signal utsänd i rymden samt tillstånd att sköta driften av markstationerna; när det gäller nät och PRS-utrustning som är ansluten till det system som inrättats inom ramen för Galileoprogrammet ska styrelsen för säkerhetsackreditering endast besluta om tillstånd för organ att tillverka PRS-mottagare eller PRS-säkerhetsmoduler, med beaktande av råd som lämnas av nationella enheter med behörighet i säkerhetsfrågor och de övergripande säkerhetsriskerna, c) behandla och, såvida det inte rör sig om dokument som kommissionen ska anta inom ramen för artikel 13 i förordning (EU) nr 1285/2013 och artikel 8 i beslut nr 1104/2011/EU, godkänna all dokumentation om säkerhetsackreditering, d) inom ramen för sin behörighet ge kommissionen rådgivning vid utarbetandet av utkast till sådana akter som avses i artikel 13 i förordning (EU) nr 1285/2013 och artikel 8 i beslut nr 1104/2011/EU, bland annat för fastställande av säkra driftsmetoder, och redovisa sin sammanfattande ståndpunkt, e) granska och godkänna den säkerhetsriskbedömning som gjorts i enlighet med det övervakningsförfarande som avses i artikel 10 h, med beaktande av överensstämmelsen med de dokument som avses i led c i den här punkten och dem som utarbetats i enlighet med artikel 13 i förordning (EU) nr 1285/2013 och artikel 8 i beslut nr 1104/2011/EU, samt samarbeta med kommissionen för att fastställa riskminskningsåtgärder, f) kontrollera genomförandet av säkerhetsåtgärder avseende säkerhetsackrediteringen av de europeiska GNSS-systemen genom att själv genomföra eller stödja säkerhetsutvärderingar, inspektioner eller översyner i enlighet med artikel 12 b i denna förordning, g) stödja urval av godkända produkter och åtgärder som skyddar mot elektronisk avlyssning (Tempest) och av godkända kryptoprodukter som används för att säkra de europeiska GNSS-systemen, h) godkänna eller i relevanta fall, tillsammans med den berörda enheten med behörighet i säkerhetsfrågor, delta i det gemensamma godkännandet av samverkan av de europeiska GNSS-systemen med andra system, i) komma överens med den berörda medlemsstaten om den förlaga för åtkomstkontroll som avses i artikel 12 c, j) på grundval av de riskrapporter som avses i punkt 11 i denna artikel informera kommissionen om sin riskbedömning och ge kommissionen råd om olika alternativ för hantering av kvarstående risker i fråga om ett givet beslut om säkerhetsackreditering, k) i nära kontakt med kommissionen ge rådet råd vid genomförandet av gemensam åtgärd 2004/552/Gusp, efter särskild förfrågan från rådet, l) bedriva det samråd som är nödvändigt för att utföra sina uppgifter. 4. Styrelsen för säkerhetsackreditering ska även a) utarbeta och godkänna den del av det fleråriga arbetsprogrammet enligt artikel 8a.1 som avser operativa verksamheter som omfattas av detta kapitel och de personella och ekonomiska resurser som är nödvändiga för att genomföra den verksamheten och i god tid översända den till styrelsen så att den kan ingå i det fleråriga arbetsprogrammet, b) utarbeta och godkänna den del av det årliga arbetsprogrammet enligt artikel 8a.2 som avser den operativa verksamhet som omfattas av detta kapitel och de personella och ekonomiska resurser som är nödvändiga för att genomföra den verksamheten och i god tid översända den till styrelsen så att den kan ingå i det årliga arbetsprogrammet, c) utarbeta och godkänna den del av den årliga rapporten enligt artikel 6.2 h som avser byråns verksamhet och planer som omfattas av detta kapitel och de personella och ekonomiska resurser som är nödvändiga för att slutföra denna verksamhet och dessa planer och i god tid översända den till styrelsen så att den kan ingå i den årliga rapporten. d) anta och offentliggöra sin arbetsordning. 5. Kommissionen ska fortlöpande hålla styrelsen för säkerhetsackreditering underrättad om konsekvenserna av eventuella beslut som planerats av denna styrelse om det korrekta genomförandet av programmen och planerna för hantering av kvarstående risker. Styrelsen för säkerhetsackreditering ska beakta alla sådana yttranden från kommissionen. 6. Beslut som fattas av styrelsen för säkerhetsackreditering ska riktas till kommissionen. 7. Styrelsen för säkerhetsackreditering ska bestå av en företrädare per medlemsstat, en företrädare för kommissionen och en företrädare för den höga representanten. Medlemsstaterna, kommissionen och den höga representanten ska sträva efter att begränsa omsättningen av deras respektive företrädare i styrelsen för säkerhetsackreditering. Mandattiden för ledamöterna i styrelsen för säkerhetsackreditering ska vara fyra år med möjlighet till förlängning. En företrädare för ESA ska bjudas in att delta i styrelsemötena i styrelsen för säkerhetsackreditering som observatör. Undantagsvis får även företrädare för tredjeländer eller internationella organisationer inbjudas att närvara vid möten som observatörer för ärenden som direkt avser dessa tredjeländer eller internationella organisationer. Arrangemangen för sådant deltagande av företrädare för tredjeländer eller internationella organisationer och villkoren för detta ska fastställas i de avtal som avses i artikel 23.1 och ska vara förenliga med arbetsordningen för styrelsen för säkerhetsackreditering. 8. Styrelsen för säkerhetsackreditering ska bland sina ledamöter välja en ordförande och en vice ordförande med två tredjedelars majoritet bland de ledamöter som har rösträtt. Vice ordföranden ska automatiskt ersätta ordföranden när denne är förhindrad att utöva sina uppgifter. Styrelsen för säkerhetsackreditering ska ha befogenhet att avsätta ordföranden, vice ordföranden eller båda. Styrelsen ska fatta sitt beslut om avsättning med två tredjedelars majoritet. Mandatperioden för ordföranden och vice ordföranden för styrelsen för säkerhetsackreditering ska vara två år, med möjlighet till förlängning en gång. Mandatperioden för var och en av dessa personer ska upphöra när han eller hon inte längre är ledamot i styrelsen för säkerhetsackreditering. 9. Styrelsen för säkerhetsackreditering ska ha tillgång till alla personella och materiella resurser som krävs för att tillhandahålla lämpligt administrativt stöd och göra det möjligt för den att tillsammans med de organ som anges i punkt 11 utföra sina uppgifter på ett oberoende sätt, särskilt när det gäller att handlägga ärenden, inleda säkerhetsförfaranden och övervaka deras genomförande, inspektera systemens säkerhet, bereda beslut och organisera sina möten. Den ska dessutom ha tillgång till all den information som den behöver för att fullgöra sina uppgifter, och som byrån förfogar över, utan att det påverkar de principer för självständighet och oberoende som avses i artikel 10 i. 10. Styrelsen för säkerhetsackreditering och den personal inom byrån som den förfogar över ska utföra sitt arbete på ett sätt som garanterar självständigheten och oberoendet i förhållande till byråns övriga verksamheter, särskilt i förhållande till operativ verksamhet i samband med driften av systemen, i enlighet med programmens mål. En ändamålsenlig organisatorisk fördelning ska därför göras i byrån mellan den personal som deltar i den verksamhet som omfattas av detta kapitel och byråns övriga personal. Styrelsen för säkerhetsackreditering ska omedelbart underrätta den verkställande direktören, styrelsen och kommissionen om omständigheter som kan motverka dess självständighet eller oberoende. Om byrån inte kan lösa problemet ska kommissionen undersöka situationen i samråd med de berörda parterna. Med utgångspunkt i resultatet av denna undersökning ska kommissionen vidta lämpliga motåtgärder som byrån ska genomföra och underrätta Europaparlamentet och rådet om detta. 11. Styrelsen för säkerhetsackreditering ska inrätta särskilda underställda organ, som ska handla enligt dess instruktioner, för att hantera specifika frågor. Den ska i synnerhet, samtidigt som den nödvändiga kontinuiteten i arbetet tryggas, inrätta en panel som ska genomföra översyner av säkerhetsanalyser och tester för att ta fram relevanta riskrapporter i syfte att bistå styrelsen i beredandet av beslut. Styrelsen för säkerhetsackreditering får inrätta och upplösa expertgrupper som ska bidra till panelens arbete. 12. Utan att det påverkar medlemsstaternas behörighet och den byråns uppgift enligt artikel 14.1 a i i förordning (EU) nr 1285/2013 ska en grupp av experter från medlemsstaterna inrättas under Galileoprogrammets uppbyggnadsfas under tillsyn av styrelsen för säkerhetsackreditering för att utföra kryptodistribueringsmyndighetens arbetsuppgifter i fråga om förvaltningen av EU:s kryptografiska material avseende framför allt i) förvaltningen av nyckelförsörjningspunkter och de nycklar som krävs för att det system som inrättats inom Galileoprogrammet ska fungera, ii) kontrollen av att förfaranden för redovisning, säker hantering, förvaring och distribution av PRS-nycklar har fastställts och tillämpas. 13. Om enighet enligt de allmänna principer som avses i artikel 10 i denna förordning inte kan nås ska styrelsen för säkerhetsackreditering fatta ett majoritetsbeslut efter omröstning i enlighet med artikel 16 i fördraget om Europeiska unionen, utan att det påverkar tillämpningen av artikel 9 i denna förordning. Kommissionens företrädare och den höga representantens företrädare ska inte rösta. Styrelseordföranden för styrelsen för säkerhetsackreditering ska på dess vägnar underteckna de beslut som fattas av styrelsen för säkerhetsackreditering. 14. Kommissionen ska utan onödigt dröjsmål hålla Europaparlamentet och rådet underrättade om hur antagandet av ackrediteringsbeslut påverkar det korrekta genomförandet av programmen. Om kommissionen anser att ett beslut som fattats av styrelsen för säkerhetsackreditering i betydande grad kan påverka programmens korrekta genomförande, t.ex. i fråga om kostnader, tidsplaner eller prestanda, ska den omedelbart informera Europaparlamentet och rådet. 15. Med hänsyn till Europaparlamentets och rådets synpunkter, som bör framföras inom en månad, får kommissionen anta varje lämplig åtgärd i enlighet med förordning (EU) nr 1285/2013. 16. Styrelsen ska regelbundet informeras om hur arbetet i styrelsen för säkerhetsackreditering fortskrider. 17. Tidsplanen för arbetet i styrelsen för säkerhetsackreditering ska respektera det årliga arbetsprogram som avses i artikel 27 i förordning (EU) nr 1285/2013.”