SV    SV SV 
SV    SV  EUROPEISKA KOMMISSIONEN 
Bryssel den 30.9.2010 
KOM(2010) 520 slutlig 
2010/0274 (COD)   
Förslag till 
EUROPAPARLAMENTETS OC H RÅDETS FÖRORDNING  
om ändring av Europaparlamentets och rå dets förordning (EG) nr 460/2004 om 
inrättandet av den europeiska byrån för nät- och informationssäkerhet 
SV 2   SV MOTIVERING  
1. B AKGRUND  
Europeiska byrån för nät- och info rmationssäkerhet (nedan kallad Enisa ) inrättades genom 
förordning (EG) nr 460/20041 i mars 2004 för en inledande period på fem år, med huvudmålet 
att ”säkerställa en hög nivå på nät- och informa tionssäkerhet i [unionen], [...] och utveckla 
en kultur av nät- och informationssäkerhe t till förmån för medborgarna, konsumenterna, 
företagen och den offentliga sektorns organisati oner i Europeiska unio nen och på det sättet 
bidra till att den inre marknaden fungerar väl ”. Genom förordning (EG) nr 1007/20082 
förlängdes Enisas mandat till mars 2012.  
Förlängningen av Enisas mandat, år 2008, ledd e till en debatt om inriktningen för EU:s 
insatser för nät- och informationssäkerhet, ti ll vilken kommissionen bi drog med att organisera 
ett offentligt samråd om tänkbara mål för ökad nä t- och informationssäkerhet på EU-nivå. Det 
offentliga samrådet pågick mellan november 2008 och januari 2009. Över 600 inlägg mottogs
3.  
Den 30 mars 2009 antog kommissionen e tt meddelande om skydd av kritisk 
informationsinfrastruktur4, som handlade om hur EU kan skyddas mot it-attacker och it-
avbrott genom ökad beredskap, säkerhet och mo tståndskraft. Meddeland et innehöll också en 
handlingsplan i vilken Enisa uppmanades att fr ämst stödja medlemsstat erna. Handlingsplanen 
rönte brett stöd vid diskus sionen i ministerkonferensen om skydd av kritisk 
informationsinfrastruktur i Tallinn (Estland) den 27 och 28 april 20095. I slutsatserna från 
EU:s ordförandeskapskonferens betonas vikten av att se till att Enisas verksamhet får ett 
ordentligt stöd . Det betonas att Enisa är ett viktigt instrument fö r att främja ett EU-täckande 
samarbete inom detta område, och att byråns mandat  bör ses över så att det  blir mer inriktat 
på EU:s prioriteringar och behov . Byrån ska också bli mer flexibel, utveckla sina 
kompetenser och effektivisera sin drift och öka  sin genomslagskraft så att den kan bli en 
permanent tillgång för alla medlemsstater  och för Europeiska unionen som helhet. 
Efter diskussioner i rådsmötet (telekomunikatio n) den 11 juni 2009, där medlemsstaterna med 
tanke på vikten av nät- och informationssä kerhet och utvecklinga rna på detta  område 
uttryckte sitt stöd för förslaget att förlänga En isas mandat och ge ökade resurser, avslutades 
debatten under det svenska ordförandeskapet. I rådets resolution av den 18 december 2009 om 
                                                 
1 Europaparlamentets och rådets förordning (EG) nr 460/2004 av den 10 mars 2004 om inrättandet av den 
europeiska byrån för nät- och informationssäkerhet, EUT L 77, 13.3.2004, s. 1. 
2 Europaparlamentets och rådets förordning (EG) nr 1007/2008 av den 24 september 2008 om ändring av 
Europaparlamentets och rådets förordning (EG) nr 460/2004 av den 10 mars 2004 om inrättandet av den europeiska byrån för nät- och informationssäkerhet i fråga om dess mandatperiod (EUT L 293, 
31.10.2008, s. 1). 
3 En sammanfattande rapport av samrådet finns med som bilaga 11 till den konsekvensbedömning som 
åtföljer detta förslag.  
4 KOM(2009) 149, 30.3.2009. 
5 Diskussionsdokument: h ttp://www.tallinnciip.eu/doc/discussio n_paper_-_tallinn_ciip_conference.pdf  
 Ordförandeskapets slutsatser:  
http://www.tallinnciip.eu/doc/EU_Presidency_C onclusions_Tallinn_CIIP_Conference.pdf . 
SV 3   SV en europeisk samarbetsstrategi fö r nät- och informationssäkerhet6 noteras Enisas roll och 
potential samt behovet av " att utveckla Enisa vidare ti ll ett effektivt organ" . Det betonas också 
att byrån måste moderniseras och förstä rkas för att kunna bistå kommissionen och 
medlemsstaterna med att överbrygga klyftan me llan teknik och politik och fungera som EU:s 
kunskapscentrum i nät- och informationssäkerhetsfrågor.  
2. A LLMÄN BAKGRUND  
Informations- och kommunikationsteknik har blivit hörnstenen i EU:s ekonomi och för 
samhället som helhet. Informations- och komm unikationsteknik är sårbar för hot som inte 
längre följer nationella gränser och som än dras med den tekniska utvecklingen och 
marknadens förändringar. Eftersom informati ons- och kommunikationstekniken är global, tätt 
sammankopplad och beroende av annan infrastr uktur kan säkerhet och motståndskraft inte 
uppnås med enbart nationella och okoordinerade metoder. Samtidigt utvecklas hoten mot 
denna teknik snabbt. Nätverk och informationssy stem måste skyddas effektivt mot alla sorters 
avbrott och fel, inbegripet mänskliga angrepp. 
Strategier för nät- och informationssäkerhet ha r en framträdande plats i den digitala agendan 
för Europa7, som är ett av flaggskeppsprojekten inom strategin Europa 2020 och syftar till att 
utnyttja och utveckla IKT-potentialen och om sätta den i hållbar tillväxt och innovation. Till 
den digitala agendans främst a prioriteringar hör spridninge n av IKT och utveckling av 
förtroendet för informationssamhället. Därför må ste Enisa reformeras så att byrån kan hjälpa 
EU, medlemsstaterna och alla berörda parter a tt utveckla sina kapaci teter och sin beredskap 
för att förebygga, upptäcka och bättre reagera på  problem med nät- och informationssäkerhet. 
3. S KÄL TILL ÅTGÄRDEN  
Utöver detta förslag lägger kommissionen även fram ett förslag till en förordning om Enisa 
som skulle ersätta förordning (EG) nr 460/ 2004. Förslaget innebär en grundlig översyn av 
bestämmelserna om denna byrå och inrättar byrån  för en period på fem år. Kommissionen är 
emellertid medveten om att det rättsliga förfarandet i Europaparlamentet och rådet för detta 
förslag kan kräva mycket tid för debatt, och a tt det finns risk för at t ett rättsligt vakuum 
uppstår om byråns nya mandat inte antas i nnan det innevarande mandatet löper ut. 
Därför föreslår kommissionen denna förordning som förlänger det innevarande mandatet med 
18 månader för att ge tillräck lig tid för diskussioner. 
                                                 
6 Rådets resolution av den 18 december 2009 om  en europeisk samarbetsstrategi för nät- och 
informationssäkerhet (EUT C 321, 29.12.2009, s. 1).  
http://eur-lex.europa.eu/LexUriServ/LexUri Serv.do?uri=OJ:C:2009:321:0001:0004:EN:PDF . 
7 KOM(2010) 245, 19.5.2010. 
SV 4   SV 2010/0274 (COD) 
Förslag till 
EUROPAPARLAMENTETS OC H RÅDETS FÖRORDNING  
om ändring av Europaparlamentets och rå dets förordning (EG) nr 460/2004 om 
inrättandet av den europeiska byrån för nät- och informationssäkerhet 
(Text av betydelse för EES) 
EUROPAPARLAMENTET OCH EUROPEIS KA UNIONENS RÅD HAR ANTAGIT 
DENNA FÖRORDNING 
med beaktande av fördraget om Europeiska un ionens funktionssätt, särskilt artikel 114, 
med beaktande av Europeiska kommissionens förslag, med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande
8, 
med beaktande av Regionkommitténs yttrande9, 
efter översändande av förslaget till de nationella parlamenten, 
i enlighet med det ordinarie la gstiftningsförfarandet, och 
av följande skäl: (1) Europaparlamentet och rå det antog 2004 förordning (EG) nr 460/2004 om inrättandet 
av den europeiska byrån för nät- och informationssäkerhet
10 (nedan kallad byrån ). 
(2) 2008 antog Europaparlamentet och rådet förordning (EG) nr 1007/2008, som ändrar 
förordning (EG) nr 460/2004 när det gäller längden på byråns mandat11. 
(3) I november 2008 inleddes en offentlig deba tt om den allmänna inriktningen på EU:s 
insatser för att öka nät- och information ssäkerheten; denna debatt omfattade även 
byråns roll. I linje med kommissionens strate gi för bättre lagstiftning, och som bidrag 
till denna debatt, inledde kommissionen ett offentligt samråd om målen för ökad nät- och informationssäkerhetspolitik på unionsnivå, som pågick mellan november 2008 
                                                
 
8 EUT C [...], [...], s. [...]. 
9 EUT C [...], [...], s. [...]. 
10 Europaparlamentets och rådets förordning (EG) nr 460/2004 av den 10 mars 2004 om inrättandet av den 
europeiska byrån för nät- och informationssäkerhet, EUT L 77, 13.3.2004, s. 1. 
11 Europaparlamentets och rådets förordning (EG) nr 1007/2008 av den 24 september 2008 om ändring av 
Europaparlamentets och rådets förordning (EG) nr 460/2004 av den 10 mars 2004 om inrättandet av den 
europeiska byrån för nät- och informationssäkerhet i fråga om dess mandatperiod (EUT L 293, 
31.10.2008, s. 1). 
SV 5   SV och januari 2009. Debatten ledde till att rådet den 18 december 2009 lade fram en 
resolution om en europeisk samarbetsstra tegi för nät- och informationssäkerhet12. 
(4) I ljuset av resultaten av den offentliga debatten planer as det att förordning (EG) nr 
460/2004 ska ersättas. 
(5) Ett rättsligt förfarande för att reformer a Enisa kan kräva mycket tid för debatt, och 
eftersom byråns mandat kommer att löpa ut  den 13 mars 2012 bör en förlängning antas 
som både ger tillräckligt mycket tid för fö rhandlingar i Europaparlamentet och rådet 
och garanterar samstämmighet och kontinuitet.  
(6) Byråns mandatperiod bör därför förlängas till och med den 13 september 2013. HÄRIGENOM FÖRESKRIVS FÖLJANDE. 
Artikel 1 
Förordning (EG) nr 460/2004 ska ändras på följande sätt: 
Artikel 27 ska ersättas med följande: ”Artikel 27 - Varaktighet 
Byrån ska bedriva sin verksamhet under en tid av  nio år och sex månader från och med den 14 
mars 2004.” 
Artikel 2 
Ikraftträdande 
Denna förordning träder i kraft dagen ef ter det att den har offentliggjorts i Europeiska 
unionens officiella tidning . 
Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater. 
Utfärdad i […] den […] 
På Europaparlamentets vägnar På rådets vägnar 
Ordförande Ordförande 
                                                
 
12 Rådets resolution av den 18 december 2009 om  en europeisk samarbetsstrategi för nät- och 
informationssäkerhet, EUT C 321, 29.12.2009, s. 1. 
SV 6   SV FINANSIERINGSÖVERSIKT FÖR FÖRSLAG TILL RÄTTSAKT  
1. GRUNDLÄGGANDE  UPPGIFTER  OM  FÖRSLAGET  ELLER  INITIATIVET   
1.1. Förslagets eller initiativets beteckning  
Förslag till Europaparlamentets och rådets fö rordning om ändring av Europaparlamentets och 
rådets förordning (EG) nr 460/ 2004 om inrättandet av den eu ropeiska byrån för nät- och 
informationssäkerhet. 
1.2. Berörda politikområden i den verksamhet sbaserade förvaltningen och budgeteringen13  
Informationssamhället och medierna 
Rättslig ram för den digitala agendan 
1.3. Typ av förslag eller initiativ  
 Förslaget/initiativet rör en ny åtgärd   
 Ny åtgärd som bygger på ett pilotprojekt eller en förberedande åtgärd14  
; Befintlig åtgärd vars geno mförande förlängs i tide n  
 Förslaget/initiativet rör en åtgärd som omriktas mot en ny åtgärd   
1.4. Mål 
1.4.1. Fleråriga strategiska mål för kommissionen som fö rslaget eller init iativet är avsett att bidra 
till  
Förbättrad motståndskraft i de euro peiska e-kommunikationsnätverken 
Byrån kommer att fortsätta att arbeta med mo tståndskraftsfrågor exempelvis med hjälp av 
översyner av de krav och best ämmelser om motståndskraft oc h de bästa metoder som är i 
bruk15, och analyser av ytterligare metoder och förfaranden för att öka motståndskraften. 
Ytterligare pilotprojekt kommer att inledas för att testa villkor, metoder och förfaranden. 
Byrån kommer att bidra till ökad säkerhet och motståndskraft i kritisk infrastruktur för 
kommunikation och information, och till utveck lingen av det EU-övergripande offentlig-
privata partnerskapet om motståndskraft (EP3R)  och det EU-omfattande medlemsstatsforumet 
(EFMS). 
Fortsatt och utökat samarbete mellan medlemsstaterna 
                                                 
13 Verksamhetsbaserad förvaltning och verksamhetsbaserad budgetering benämns ibland med de interna 
förkortningarna ABM respektive ABB.  
14 I enlighet med artikel 49.6 a eller b i budgetförordningen. 
15 Undersökningarna kommer att bygga på de undersökninga r som Enisa gjorde under 2006 och 2007 avseende de 
säkerhetsåtgärder som införts av e-kommunikationsoperatörerna. 
SV 7   SV Enisa bör fortsätta sitt arbete med att identif iera EU-täckande säkerh etskompetensgrupper på 
områden som medvetandehöjande, incidenthanteri ng, samarbetet kring interoperabilitet för 
europatäckande e-id16 och driften av en europeisk plattf orm för utbyte av goda metoder inom 
nät- och informationssäkerhet17. Samarbetet mellan medlemsstat erna bör stärkas så att alla 
medlemsstater kan öka sin kapacitet på områ det och så att den allmänna koherensen och 
interoperabiliteten kan stärkas. 
Identifiering av nya fakt orer som kan skada förtroendet och tilliten 
Byrån kommer att fortsätta att fastställa ramar som genom systematisk insamling, bearbetning, 
och spridning av uppgifter samt återkoppling underl ättar för beslutsfattare att förstå och 
bedöma risker med ny teknik och nya tillämpningar.  
Skapande av förtroende för IKT inom mikroföretag 
Den digitala tidsåldern fortsätter att skapa a ffärsmöjligheter, särskilt för mikroföretag. Det 
finns emellertid fortfarande ett antal sv aga punkter när det gäller utvecklingen och 
användarnas förtroende för informations- och kommunikationstekniken. Mikroföretagens 
behov och förväntningar på området bör undersökas och analyseras. Enisa ska uppnå detta mål 
genom att främja och utarbeta modeller för gränsöverskridande samarbete mellan 
spridningsorganisationer och sammanslutningar  inom kompetensutvecklingsområdet för nät- 
och informationssäkerhet som särskilt inri ktar sig på mikroför etag, utveckling av 
certifieringssystem för mikroföretag och av  överensstämmelseramar för icke-experter, 
generering och utveckling av bästa pr axis för reservdrif t, utveckling av 
överensstämmelsefrågor som kan hjälpa småför etag och mikroföretag att formulera sina 
säkerhetsmål och utarbeta fär dplaner för att uppnå dessa mål. 
1.4.2. Specifika mål eller verksamheter inom den verksamhetsbaserade förvaltningen och 
budgeteringen som berörs  
Särskilda mål  
Uppnå en hög nivå på nät- och informationssäke rheten i unionen och att utveckla en kultur för 
nät- och informationssäkerhet till förmån för medborgarna, konsumenterna, företagen och den 
offentliga sektorns organisationer i Europeiska unionen, samt identifiera strategiska problem i 
samband med framtidens nät och internet.  
Berörda verksamheter enligt den verksamhet sbaserade förvaltningen och budgeteringen 1.4.3.  
Politik på området för elektroni sk kommunikation och nätsäkerhet 
                                                 
16 Detta är fortsättningen på Enisas arbete under 2006 och 2007 med att skapa ett gemensamt språk för att förbättra 
interoperabiliteten för e-legitimationer. 
17 Plattformen är fortsättningen på Enisas arbete under 2007 med att ta fram riktlinjer för utbytet av goda metoder inom nät- och informationssäkerhet i Europa
. 
SV 8   SV 1.4.3. Verkan eller resultat som förväntas 
Uppnå en hög nivå på nät- och informationssäke rheten i unionen och att utveckla en kultur för 
nät- och informationssäkerhet till förmån för medborgarna, konsumenterna, företagen och den 
offentliga sektorns organisationer i Europeiska uni onen, och på så sätt bi dra till att den inre 
marknaden fungerar väl. 
1.4.4. Indikatorer för bedömning av resultat eller verkan  
Se avsnitt 1.4.1 ovan.  
1.5. Motivering till försl aget eller initiativet  
1.5.1. Behov som ska tillgodoses på kort eller lång sikt  
Enisa grundades redan 2004 för att hantera hot  mot och eventuella brott mot nät- och 
informationssäkerheten. Sedan dess har probleme n kring nätinformationssäkerheten utvecklats 
med ny teknik och marknadsförändringar, och även analyserats och debatterats i större 
utsträckning, vilket påkalla r en uppdatering och en mer ingående redogörelse för de 
identifierade problemens art och hur dessa påverkas av förändringarna i nät- och 
informationssäkerhetslandskapet. Bland anna t fastställdes det i slutsatserna från 
ministerkonferensen om kritisk informationsinfr astruktur i Tallinn att de nya och långsiktiga 
utmaningar som ligger framför oss kräver om fattande nytänkande och omformulering av 
byråns (Enisas) mandat, så att det bättre överensstämmer med unione ns prioriteringar och 
behov, tillhandahåller flexiblare  reaktionskapacitet,  utvecklar EU-omfa ttande kunnande och 
kompetens, och ökar byråns ope rationella effektivitet och ge nomslagskraft. Därigenom kan 
Enisa bli en permanent tillgång för alla medlem sstater och för Europeis ka unionen som helhet. 
Samtidigt föreslår kommissionen en förordning om Enisa som skulle ersätta förordning (EG) 
nr 460/2004 genom en omfattande översyn av be stämmelserna om byrån, och som skulle 
inrätta byrån för en period på fem år. Komm issionen är emellertid medveten om att det 
rättsliga förfarandet i Europaparlamentet och rå det för detta förslag kan kräva mycket tid för 
debatt, och att det kan finnas risk för att e tt rättsligt vakuum uppstå r om byråns nya mandat 
inte antas innan det inne varande mandatet löper ut. 
Därför föreslår kommissionen denna förordning som förlänger det innevarande mandatet med 
18 månader för att ge tillräck lig tid för diskussioner. 
1.5.2. Mervärde av Europeiska unionens deltagande 
Problemen med nät- och informationssäkerhet fö ljer inte de nationella gränserna och kan inte 
lösas effektivt på nationell nivå. Samtidigt hanteras problemen mycket olika i av de olika 
medlemsstaternas myndigheter. Sådana skillnader  kan utgöra stora hinder för införandet av 
lämpliga unionsövergripande mekanismer för öka d nät- och informationssäkerhet i Europa. 
Med tanke på hur sammankopplade IK T-infrastrukturerna är påverk as verkan av åtgärder på 
nationell nivå i en medlemsstat kraftigt av bris ten på liknande åtgärder i andra länder, och av 
bristen av systematiskt, gränsöverskridande samarbete. Otillräckliga insatser för nät- och 
informationssäkerhet som leder till incidenter i en medlemsstat kan leda till avbrott i andra 
medlemsstater.  
SV 9   SV Dessutom medför mångfaldigandet av säkerhetsk rav stora merkostnader för företag som är 
verksamma på EU-nivå, och leder till fragme ntering och minskad konk urrenskraft på EU:s 
inre marknad. 
Beroendet av nät och informationssystem öka r, men beredskapen att ta itu med problem 
förefaller otillräcklig.  
De nuvarande nationella systemen för tidig varni ng och hantering av incidenter har allvarliga 
brister. Förfaranden och praxis för övervakni ng och rapportering av säkerhetsincidenter i 
nätverk skiljer sig åt i hög grad mellan medlem sstaterna. I vissa länder är förfarandena inte 
formaliserade, medan det i andra länder inte finns någon behörig myndighet som kan ta emot 
och hantera rapporter om incidenter. Det finns inga EU-övergripande system. Därför skulle 
tillhandahållandet av grundlä ggande nödvändigheter kunna avbryt as genom incidenter med 
nät- och informationssäkerhet, och det är allt så viktigt att förbereda reaktioner på sådana 
incidenter. I kommissionens meddelande om skydd av kritisk informationsinfrastruktur 
betonas också behovet av kapacite t för tidig varning och hanter ing av incident er, något som 
potentiellt skulle kunna stödjas  av övningar på EU-nivå. 
Det finns ett klart behov av st rategiska instrument som på fö rhand kan identifiera nät- och 
informationssäkerhetsrisker och sårbarhet, utveck la lämpliga instrument för att åtgärda sådana 
problem (t.ex. genom identifiering och spridning av bästa praxis) samt se till att berörda parter 
känner till och tillämpar dessa instrument. 
1.5.3. Erfarenheter från liknande åtgärder 
I enlighet med artikel 25 i En isaförordningen genomförde en extern expertgrupp en 
utvärdering av Enisa under 2006/2007, för att ge en bedömning av byråns arbetsmetoder, 
organisation och uppgifter, och vid behov lägga fr am rekommendationer om förbättringar. Det 
bör noteras att denna utvärdering redan geno mfördes ett år efter det att Enisa blivit 
operationellt. Utvärderingen18 bekräftade argumenten bakom den ursprungliga strategin för 
upprättandet av Enisa och tog upp frågor om byråns synlighet och förmåga att uppnå 
genomgripande resultat. Bland annat berörd es organisationsstr ukturen, personalens 
kompetenser och storlek samt organisationspr oblem till följd av den avlägsna placeringen. 
Se även 1.5.1 ovan 
1.5.4. Förenlighet med andra finansieringsfor mer och eventuella synergieffekter 
Enisas framtid har debatterats i samband me d nät- och informationssäkerhet och andra 
strategiska initiativ med inriktning på sådana frågor. 
                                                 
18 Se http://ec.europa.eu/dgs/information_society/eva luation/studies/s2006_enisa/docs/final_report.pdf  
SV 10   SV 1.6. Tid under vilken åtgärden kommer att pågå respektive påverka resursanvändningen  
; Förslag eller initiativ som pågår under  begränsad tid  
– ; Förslaget eller initiativet  ska gälla från den 14 mars 2012 till den 13 september 2013  
– ; Det påverkar resursanvändningen från 2012 till 2013 
 Förslag eller initiativ som pågår under obegränsad tid  
– Genomförande med en inledande period ÅÅÅÅ–ÅÅÅÅ, 
– följt av full drift. 
1.7. Planerad(e) förvaltningsmetod(er)19  
 Direkt centraliserad förvaltning  inom kommissionen  
; Centraliserad förvaltning indirekt  genom delegering av genomförandeuppgifter till 
–  genomförandeorgan  
– ; byråer/organ som inrättats av gemenskaperna20  
–  nationella offentligrättsliga organ eller organ som anförtrotts uppgifter som faller 
inom offentlig förvaltning  
–  personer som anförtrotts ansvaret för genomfö randet av särskilda åtgärder som följer av 
avdelning V i fördraget om Europeiska unionen och som ange s i den grundläggande 
rättsakten i den mening som avses i artikel 49 i budgetförordningen  
 Delad förvaltning  med medlemsstater  
 Decentraliserad förvaltning  tillsammans me d tredjeländer   
 Gemensam förvaltning  tillsammans med internationella organisationer ( ännu ej fastställt ) 
                                                 
19 Närmare förklaringar av de olika metoderna för genomförande med hänvisningar till respektive bestämmelser i 
budgetförordningen återfinns på BudgWeb: http://www.cc.cec/budg/man/b udgmanag/budgmanag_en.html  
20 I enlighet med artikel 185 i budgetförordningen. 
SV 11   SV 2. FÖRVALTNING   
2.1. Bestämmelser om uppföljning och rapportering  
Byråns verkställande direktör ansvarar för öve rvakning och utvärdering av att byråns arbete 
följer de angivna målen och ska rapportera årligen till styrelsen.  
Byråns verkställande direktör ska samman ställa en allmän rapport som omfattar all 
verksamhet som bedrivits av byrån under året och i rapporten ska ingå en avstämning av de 
resultat som uppnåtts i förhållande till måle n i det årliga arbetsprogrammet. När byråns 
allmänna rapport har antagits av styrelsen ska den verkställande direkt ören vidarebefordra 
denna till Europaparlamentet, rådet, kommi ssionen, revisionsrätten, Europeiska ekonomiska 
och sociala kommittén och Regionkommittén, samt låta offentliggöra denna. 
2.2. Administrations- och kontrollsystem  
2.2.1. Identifierad(e) risk(er)  
Sedan Enisa inrättades 2004 har byråns verksamh et utvärderats både internt och externt. 
I enlighet med artikel 25 i Enisa-förordninge n inleddes utvärderings arbetet 2006/2007 genom 
en oberoende utvärdering som gjordes av en extern expert grupp. Den externa expertgruppens 
rapport21 visade att de politiska grundtankar som låg till grund för inrättandet av byrån och för 
dess målsättningar fortfarande var giltiga och ra pporten pekade också på  ett antal problem som 
behövde åtgärdas. 
I mars 2007 underrättade kommissionen styrelsen om  utvärderingen och styrelsen utfärdade 
därefter egna rekommendationer för byråns fr amtid och föreslog ändringar av Enisa-
förordningen22. 
I juni 2007 lade kommissionen fram sin egen bedömning av resultaten av den externa 
utvärderingen och styrelse ns rekommendationer i form av ett meddelande till 
Europaparlamentet och rådet23. I meddelandet anges att det är nödvändigt att besluta om 
byråns mandat ska förlängas eller om den sk a ersättas av en annan mekanism, som ett 
permanent forum för berörda aktörer eller ett nä tverk av organisationer på säkerhetsområdet. 
Genom meddelandet inleddes också ett offentligt samråd i frågan, med vilket syftet var att 
med hjälp av ett antal frågor stimulera till dis kussion och få in synpunkter från berörda aktörer 
inom EU24.  
                                                 
21 http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm. 
22 I enlighet med artikel 25 i Enisa-förordningen. Det dokument som antogs av byråns styrelse, som också innehåller 
styrelsen reflektioner, kan läsas i sin helhet på följ ande webbplats: http://enisa.europa.eu/pages/03_02.htm. 
23 Meddelande från kommissionen till Europaparlamentet och rådet om utvärderingen av den europeiska byrån för 
nät- och informationssäkerhet (Enisa), KOM(2007)285 sl utlig, 1.6.2007. Meddelandet finns på följande webbplats: 
http://eur-lex.europa.eu/LexUriServ/Le xUriServ.do?uri=C ELEX:52007DC0285:EN:NOT. 
24 http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en. 
SV 12   SV År 2009 inledde kommissionen en konsekvensbe dömning för att undersöka olika möjligheter 
för Enisas framtid. Denna konsekvensbedömning åt följer det förslag til l en förordning om 
Enisa som skulle ersätta förordning (EG) nr 460/2004. 
2.2.2. Planerad(e) kontrollmetod(er)  
Se 2.2.1  
2.3. Åtgärder för att förebygga bedrägeri  och oegentligheter/oriktigheter  
Betalningen för beställda tjänster eller unde rsökningar ska kontrolleras av byrån innan 
utbetalningen görs, med beaktande av villkor en i avtalen, ekonomiska principer samt god 
ekonomisk och administrativ sed. Åtgärder  för bedrägeribekämpning (övervakning, 
rapporteringskrav osv.) kommer att ingå i a lla avtal och kontrakt mellan byrån och dess 
betalningsmottagare. 
SV 13   SV 3. BERÄKNADE  BUDGETKONSEKVENSER  AV FÖRSLAGET  ELLER  INITIATIVET  
3.1.   
3.1. Berörda rubriker i den fleråriga budget ramen och budgetrubriker i den årliga 
budgetens utgiftsdel  
• Befintliga budgetrubriker i utgiftsdel en (även kallade ”budgetposter”)  
Budgetrubrik i den årliga budgeten  Typ av  
anslag  Bidrag  
Rubrik i den 
fleråriga 
budgetramen  Nummer/beskrivning  Diff. 
anslag/Icke
-diff. 
anslag 
(25) 
 Från Efta-
länder26 
 från 
kandidat-
länder27 
 från 
tredje-
länder  enligt artikel 18.1 aa 
i 
budgetförordningen 
09 02 03 01 Europeiska byrån för 
nät- och informationssäkerhet – 
Bidrag enligt avdelningarna 1 och 2  DA JA NEJ NEJ NEJ 1.a. 
Konkurrenskraft 
för tillväxt och 
sysselsättning  09 02 03 02 Europeiska byrån för nät- och informationssäkerhet – Bidrag enligt avdelning 3
 DA JA NEJ NEJ NEJ 
09 01 01 Utgifter för personal i aktiv 
tjänst inom politikområdet 
informationssamhället och medierna  NDA NEJ NEJ NEJ NEJ 
5 Administrativa 
utgifter  
09 01 02 11 Andra administrativa 
utgifter  NDA NEJ NEJ NEJ NEJ 
                                                 
25 DA = Differentierade anslag / DNA = Icke-differentierade anslag. 
26 Efta: Europeiska frihandelssammanslutningen.  
27 Kandidatländer och i förekommande fall potentiella kandidatländer i västra Balkan. 
 
SV 14   S3.2. Beräknad inverkan på utgifterna  
3.2.1. Sammanfattning av den berä knade inverkan på utgifterna  
Miljoner euro (avrundat till tre decimaler)  
Rubrik i den fleråriga budgetramen   1.a  Konkurrenskraft för ti llväxt och sysselsättning 
 
ENISA    14 mars 
– 31 
decem-
ber 
2012 1 
januari 
– 13 
septem-
ber 
2013 TOTALT  
Driftsanslag     
Åtagande-
bemyndiganden  (1) 2,073 1,734 3,807 09 02 03 02 Europeiska byrån för nät- 
och informationssäkerhet – Bidrag enligt 
avdelning 3  Betalningar  (2) 2,073 1,734 3,807 
Administrativa anslag     
09 02 03 01 Europeiska byrån för nät- 
och informationssäkerhet – Bidrag enligt 
avdelningarna 1 och 2   (3) 4,600 4,291 8,891 
Åtagande-
bemyndiganden  =1 +3 6,673 6,025 12,698 TOTALT anslag 
under rubrik 1a  
Betalningar  =2+3 6,673 6,025 12,698 
 
Åtagande-
bemyndiganden  (4) 2,073 1,734 3,807 y TOTALA driftsanslag  
Betalningar  (5) 2,073 1,734 3,807 
 
SV 15   Sy TOTALA administrativa anslag som finansieras genom 
ramanslagen för vissa program  (6) 4,600 4,291 8,891 
Åtagande-
bemyndiganden  =4+ 6 6,673 6,025 12,698 TOTALT anslag  
under rubrik 1a konkurrenskraft för 
tillväxt och sysselsättning 
i den fleråriga budgetramen  Betalningar  =5+ 6 6,673 6,025 12,698 
 
Miljoner euro (avrundat till tre decimaler)  
Rubrik i den fleråriga budgetramen  5  Administrativa utgifter 
 
 14 mars – 
31 decem-
ber 2012  1 januari – 
13 sep-
tember 
2013 Totalt  
Personal  0,342 0,299 0,641 
Övriga administrativa utgifter  0,008 0,007 0,015 
TOTALT GD INFSO  Anslag  0,350 0,306 0,656 
 
Totalt anslag under 
RUBRIK 5  i den 
fleråriga budgetramen  (Totalt 
åtagandebemyndig
anden = Totalt 
betalningsbemyndi
ganden)  0,350 0,306 0,656 
 
 
SV 16   S 
 14 mars – 
31 decem-
ber 2012  1 januari – 
13 sep-
tember 
2013 Totalt  
Åtagande-
bemyndiganden  7,023 6,331 13,354 Totalt anslag under 
RUBRIKERNA 1– 5
 i den fleråriga 
budgetramen  Betalning  7,023 6,331 13,354 
 
3.2.2. Beräknad inverkan på driftsanslagen  
–  Förslaget/initiativet kräver inte  att driftsanslag tas i anspråk  
– ; Förslaget/initiativet kräver att driftsanslag tas i anspråk enligt följande: 
Åtagandebemyndiganden i miljoner euro (avrundat till tre decimaler) 
Åtgärds- och resultatbeteckning  
 
Ø 14 mars - 31 
december 2012  1 januari - 13 
september 2013  TOTALT  
Förbättrad systemuthållighet i de europeiska e-
kommunikationsnätverken  0,237 0,198 0,435 
Fortsatt och utökat samarbete mellan medlemsstaterna  0,237 0,198 0,435 
Identifiering av nya faktorer som kan skada förtroendet och 0,169 0,141 0,310 
Skapande av förtroende för IKT inom mikroföretag  0,087 0,072 0,159 
Förvaltning av åtgärderna  1,344 1,124 2,468 
TOTALA KOSTNADER  2,073 1,734 3,807 
 
SV 17   SV 3.2.3. Beräknad inverkan på de administrativa anslagen28. 
3.2.3.1. Sammanfattning  
–  Förslaget/initiativet kräver inte at t administrativa anslag tas i anspråk  
– ; Förslaget/initiativet kräver att admi nistrativa anslag tas i anspråk enligt 
följande: 
a) Administrativa utgifter under ru brik 5 i den fleråriga budgetramen 
Miljoner euro (avrundat till tre decimaler)  
RUBRIK 5 i den 
fleråriga 
budgetramen  14 mars – 
31 decem-
ber 2012  1 januari – 
13 sep-
tember 
2013 TOTALT  
 
Personal  0,342 0,299 0,641 
Övriga administrativa 
utgifter  0,008 0,007 0,015 
 
TOTALT  0,350 0,306 0,656 
b) Administrativa utgifter för Enisa – t äckta av budgetpost 09.020301 Europeiska byrån för 
nät- och informationssäkerhet: avdelning 1 – Personal och avdelning 2 – Byråns drift.  
Miljoner euro (avrundat till tre decimaler) 
 14 mars – 
31 decem-
ber 2012  1 januari – 
13 sep-
tember 
2013 TOTALT  
 
Personalresurser – 
Avdelning 1 – Personal
 4,216 3,916 8,132 
Övriga utgifter  
av administrativ art 
– avdelning 2 – Byråns drift
 0,384 0,375 0,759 
 
TOTALT  4,600 4,291 8,891
                                                 
28 Bilagan till finansieringsöversikt för rättsakt fylls inte  i eftersom den inte är tillämplig på detta förslag. 
 
SV 18   SV 3.2.3.2. Beräknat personalbehov  
–  Förslaget/initiativet kräver inte att personalresurser tas i anspråk  
– ; Förslaget/initiativet kräver att personalresurser tas i anspråk enligt 
följande: 
a) Personalresurser inom kommissionen 
 14 mars – 31 
december 
2012 1 januari – 13 
september 
2013 
Tjänster som tas upp i tjänsteförteckningen (tjänstemän och 
tillfälligt anställda) (heltidsekvivalenter)  
XX 01 01 01 (Huvudkontoret och 
kommissionens representationskontor)  3,5 3,5 
TOTALT  3,5 3,5 
 
b) Enisas personalresurser  
 14 mars – 31 
december 
2012 1 januari – 13 
september 
2013 
Tjänster som tas upp i Enisas tjänsteförteckning 
(heltidsekvivalenter)  
AD 29 29 
Tjänstemän eller tillfälligt 
anställda (29 01 01)  
AST 15 15 
TOTALT fast anställda eller tillfälligt 
anställda  44 44 
Övrig personal (heltidsekvivalenter)  
Kontraktsanställda  13 13 
Utlånade nationella experter  5 5 
TOTALT övrig personal  18 18 
TOTALT  62 62 
 
 
SV 19   SV  
Redogörelse för de uppgifter som ska utföras av byråns personal: 
Fast och tillfälligt anställda  Byrån kommer att fortsätta att 
– ha rådgivande och samordnade f unktioner som innebär att den ska samla 
in och analysera uppgifter om informationssäkerhet. I dag samlar både 
offentliga och privata organisationer av olika skäl in data om IT-problem och andra uppgifter som rör informationssäkerhet. Det finns emellertid ingen central enhet på europeisk nivå som på ett övergripande sätt kan samla in 
och analysera data samt yttra sig och ge råd för att stödja unionens politiska 
arbete inom området nät- och informationssäkerhet, 
 
– tjäna  som kompetenscentrum , och både medlemsstaterna och EU-
institutionerna ska kunna vända sig dit för att erhålla yttranden och råd om 
tekniska frågor som rör säkerhet , 
– bidra till ett brett samarbete mellan olika aktörer  inom 
informationssamhällets om råde genom att t.ex. stödja uppföljningsåtgärder 
till stöd för säkra e-företag. Ett såd ant samarbete kommer att vara en 
förutsättning för att de europeiska näten och informationssystemen ska 
fungera på ett säkert sätt. Alla berörd a parter måste delta och engagera sig,  
– bidra till en samordnad strategi för informationssäkerhet genom att 
erbjuda medlemsstaterna stöd när det gäller t.ex. främjande av 
riskbedömning  och medvetandehöjande åtgärder,  
– säkerställa interoperabiliteten för nät och informationssystem  när 
medlemsstaterna tillämpar  tekniska krav som påverkar säkerheten,  
– kartlägga vilket standardiseringsbehov som existerar , bedöma 
befintliga säkerhetsstandarder och certif ieringssystem och verka för att dessa 
i så stor utsträckning som möjligt används till stöd för EU-lagstiftningen, 
– stödja det internationella samarbetet  inom detta område, vilket blir allt 
viktigare med tanke på att nät- och informationssäkerhetsfrågor är globala.   
Extern personal 3.2.4.  – Se ovan  
 
SV 20   SV 3.2.4. Förenlighet med den gällande fleråriga budgetramen  
– ; Förslaget/initiativet är förenligt med den gällande fleråriga 
budgetramen. 
–  Förslaget/initiativet kr äver omfördelningar under den berörda rubriken i 
den fleråriga budgetramen. 
–  Förslaget/initiativet kräver tillämpning av flexibilitetsinstrumentet eller 
revidering av den fleråriga budgetramen29. 
3.2.5. Bidrag från tredje part  
–  Det ingår inga bidrag från tredje man i det aktuella förslaget eller 
initiativet  
– ; Förslaget eller initiativet kommer att medfinansieras enligt följande 
(gäller posterna 09.020301 och 09.020302): 
Preliminära anslag i milj. euro (avrundat till tre decimaler)  
 14 mars – 31 
december 
2012 1 januari – 13 
september 2013  Totalt  
EFTA  0,160 0,145 0,305 
 
3.3. Beräknad inverkan på inkomsterna  
– ; Förslaget/initiativet påverkar inte budgetens inkomstsida. 
–  Förslaget/initiativet påverkar inkomsterna på följande sätt: 
–  Påverkan på egna medel  
–  Påverkan på ”diverse inkomster”  
                                                 
29 Se punkterna 19 och 24 i det interinstitutionella avtalet.