Source: EURLEX
Language: es
Format: md

N ° C 277/18 Diario Oficial de las Comunidades Europeas 5. 11. 90

Propuesta de Decisión del Consejo en el ámbito de la segundad de los sistemas de información

_COM(90) 314 final_

_(Presentada por la Comisión el 27 de julio de 1990)_

(90/C 277/05)

EL CONSEJO DE LAS COMUNIDADES EUROPEAS,

Visto el Tratado constitutivo de la Comunidad Económica

Europea y, en particular, su artículo 235,

Vista la propuesta de la Comisión,

Visto el dictamen del Parlamento Europeo,

Visto el dictamen del Comité Económico y Social,

Considerando que la Comunidad tiene por misión
promover, mediante el establecimiento de un mercado
común y la progresiva aproximación de las políticas
económicas de los Estados miembros, un desarrollo
armonioso de las actividades económicas en el conjunto de
la Comunidad, una expansión continua y equilibrada, una
estabilidad creciente, una elevación acelerada del nivel de
vida y relaciones más estrechas entre los Estados que la
integran;

Considerando que la información almacenada, tratada y
transmitida por medios electrónicos desempeña un papel
cada vez más importante en las actividades sociales y
económicas;

Considerando que la introducción de unas comunicaciones
globales eficaces y la omnipresencia del tratamiento
electrónico de la información acentúan la necesidad de

contar con una protección adecuada para los usuarios;

Considerando que el Parlamento Europeo ha subrayado
repetidamente la importancia de la seguridad de los
sistemas de información en sus deliberaciones y resoluciones ;

Considerando que el Comité Económico y Social ha
subrayado la necesidad de tomar medidas comunitarias
que afecten a los asuntos relacionados con la seguridad de
los sistemas de información, particularmente con vistas a
las repercusiones de la realización del mercado interior;

Considerando que es necesario crear una estrategia global
de seguridad de los sistemas de información para garantizar
la seguridad del usuario a nivel comunitario y evitar la
creación de nuevos obstáculos técnicos a los intercambios;

Considerando que la complejidad intrínseca de los temas
relacionados con la seguridad de la información exige la
aplicación del principio de subsidiariedad, la participación
de diferentes partes interesadas en el sector y la aplicación
concertada de diversas medidas;

Considerando que las acciones llevadas a cabo a nivel
nacional, internacional y comunitario representan una
buena base;

Considerando que existe una estrecha relación entre las
telecomunicaciones, la normalización, el mercado de la

información, las políticas de investigación y desarrollo
(I + D) y los trabajos ya emprendidos en estos ámbitos por
la Comunidad Europea;

Considerando que conviene garantizar la concertación de
esfuerzos apoyándose en los trabajos nacionales e internacionales ya existentes y fomentando la cooperación de los
principales interesados; que, por tanto, conviene obrar en
el marco de un plan de acción coherente;

Considerando que la responsabilidad de los Estados
miembros en este ámbito supone un acercamiento
concertado basado en la estrecha colaboración con altos

funcionarios de los Estados miembros,

HA ADOPTADO LA PRESENTE DECISIÓN:

_Artículo 1_

1. Se adopta un plan de acción en el ámbito de la
seguridad de los sistemas de información (Infosec) por un
período de 24 meses a partir de (...).

2. El objetivo de dicho plan de acción es desarrollar una
estrategia global tendente a dotar a los usuarios de la
información almacenada, tratada o transmitida por medios
electrónicos, una protección de los sistemas de información
frente a amenazas accidentales o deliberadas.

3. Dicha acción tendrá en cuenta y respaldará las
actividades de normalización que se llevan a cabo en este
ámbito en Europa y en el mundo.

_Artículo 2_

El plan de acción contemplado en el artículo 1 y cuyo
detalle figura en el Anexo comprenderá las siguientes líneas
de actuación:

I. Desarrollo de un marco estratégico para la seguridad
de los sistemas de información.

II. Análisis de las necesidades en cuanto a seguridad de los
sistemas de información.

III. Elaboración de soluciones para determinadas necesidades prioritarias.

IV. Elaboración de especificaciones, normas y pruebas de
validez en el ámbito de la seguridad de los sistemas de
información.

V. Integración de los desarrollos tecnológicos y operativos
en materia de seguridad de los sistemas de información
en un marco estratégico general.

VI. Integración de determinadas funciones de seguridad en
los sistemas de información.

5. 11. 90 Diario Oficial de las Comunidades Europeas N ° C 277/19

_Artículo 3_

El plan de acción será aplicado por la Comisión, en
colaboración con los organismos y empresas afectados y en
estrecha asociación con los Estados miembros.

_Artículo 4_

El importe de los créditos afectados a esta acción será fijado
en el marco del procedimiento presupuestario anual.

_Artículo_ 5

La Comisión remitirá al Parlamento Europeo y al Consejo
un informe sobre los resultados del plan de acción en un
plazo de tres meses a partir de su terminación.

_Artículo 6_

Para la aplicación del plan, la Comisión consultará, según
proceda, a un Grupo de altos funcionarios de seguridad de
los sistemas de la información (Sogis). Dicho grupo estará
compuesto por dos representantes de cada Estado miembro
y de la Comisión, y será presidido por un representante de
la Comisión.

En función de la naturaleza de los asuntos considerados, los
miembros del Grupo podrán estar asistidos por expertos o
consejeros.

Las deliberaciones del Grupo serán secretas. El Grupo
adoptará su propio reglamento interno. La Comisión se
hará cargo de la secretaría.

_ANEXO_

RESUMEN DE LAS LÍNEAS DE ACTUACIÓN

1. Línea I: Desarrollo de un marco estratégico para la seguridad de la información

1.1. _Problema_

1.1.1. La seguridad de la información constituye, sin duda, un elemento omnipresente y necesario en la
sociedad moderna. Los servicios de información electrónica exigen una infraestructura segura de
telecomunicaciones, unas terminales seguras (incluidos procesadores y bases de datos) y una utilización
asimismo segura. Es preciso establecer una estrategia global que tenga en cuenta todos los aspectos de la
seguridad de la información y evite un planteamiento fragmentado. Toda estrategia referida a la
seguridad de la información tratada por medios electrónicos debe reflejar el deseo de cualquier sociedad
de actuar con agilidad al tiempo que se protege en un mundo en rápida mutación.

1.2. _Objetivos_

1.2.2. Debe establecerse un marco orientado estratégicamente que reconcilie los objetivos sociales,
económicos y políticos con las opciones técnicas, operativas y jurídicas. Es preciso que los
protagonistas del sector, colaborando en el establecimiento de una percepción común y una estrategia
convenida, encuentren el delicado equilibrio entre las diferentes preocupaciones, objetivos y
restricciones. Este es un requisito previo para reconciliar intereses y necesidades tanto en la adopción de
medidas como en los desarrollos industriales.

1.3. _Situación y tendencias_

1.3.3. La situación se caracteriza por una creciente conciencia de la necesidad de actuar. No obstante, en
ausencia de una iniciativa de concertación de esfuerzos, parece muy probable que los trabajos dispersos
en diversos sectores creen _defacto_ una situación contradictoria, desencadenando problemas jurídicos,
sociales y económicos cada vez más graves.

1.4. _Requisitos, opciones y_ _prioridades_

1.4.4. Este marco de cooperación tendrá que abordar y examinar el análisis y la gestión de los riesgos
asociados con la vulnerabilidad de los servicios de información y afines, la armonización de las
disposiciones legales y reglamentarias asociadas con el uso abusivo e incorrecto de los ordenadores y las
telecomunicaciones, las infraestructuras administrativas, incluidas las medidas de seguridad y su
efectiva aplicación por diversas industrias _y_ disciplinas, y las preocupaciones sociales y de protección de

N° C 277/20 Diario Oficial de las Comunidades Europeas 5. 11. 90

la intimidad (p.ej., la aplicación de los sistemas de identificación, autenticación y posiblemente
autorización en un entorno democrático).

1.4.5. Es preciso aportar una orientación clara para el desarrollo de arquitecturas físicas y lógicas para unos
servicios distribuidos de información, seguros, normas, orientaciones y definiciones para unos
productos y servicios de seguridad garantizados, modelos y prototipos que permitan comprobar la
viabilidad de diversas estructuras administrativas, arquitecturas y normas relacionadas con las
necesidades de sectores concretos.

1.4.6. Debe producirse una sensibilización con respecto a los temas de la seguridad para que aumente la
preocupación de los usuarios por la seguridad en los sistemas de TI y telecomunicaciones.

2. Línea II: Requisitos de seguridad de la información

2.1. _Problema_

2.1.7. La seguridad de la información es un requisito previo intrínseco para la protección de la intimidad, la
propiedad intelectual, la confidencialidad de las relaciones comerciales y la seguridad nacional. Ese
hecho dificulta inevitablemente el equilibrio y, en ocasiones, hay que decantarse de una u otra forma
entre el compromiso con el libre comercio y el compromiso con la garantía de la intimidad y la
propiedad intelectual. Estas opciones y compromisos tienen que basarse en una apreciación completa
de las necesidades y de las repercusiones de las distintas opciones de seguridad de la información que
pueden servir de respuesta.

2.1.8. Las necesidades de los usuarios imponen unas funcionalidades de la seguridad de la información
interdependientes con los aspectos tecnológicos, operativos y reglamentarios. En consecuencia, una
investigación sistemática de las necesidades en cuanto a seguridad de la información constituye un
requisito esencial para la elaboración de medidas apropiadas y eficaces.

2.2. _Objetivos_

2.2.9. Determinar la naturaleza y características de las necesidades de los usuarios y su relación con las
medidas de seguridad de la información.

2.3. _Situación y tendencias_

2.3.10. Hasta el presente, no se ha emprendido ningún trabajo concertado que permita averiguar cuáles son las
necesidades, en rápida evolución y cambio, de los principales interesados en el sector de la seguridad de
la información. Los Estados miembros de la Comunidad han señalado cuáles son las necesidades en

cuanto a la armonización de las actividades nacionales (especialmente de los « criterios de seguridad de
la TI»). Reviste la mayor importancia contar con criterios y normas de evaluación uniformes para el
reconocimiento mutuo de los resultados y certificados de evaluación.

2.4. _Requisitos, opciones y prioridades_

2.4.11. Como base para un tratamiento coherente y transparente de las necesidades justificadas de los
protagonistas del sector, se considera necesario elaborar una clasificación de las necesidades de los
usuarios y de su relación con las medidas de seguridad de la información.

2.4.12. Se considera también importante determinar cuáles son las necesidades en cuanto a legislación,
reglamentos y códigos de prácticas a la luz de una valoración de las tendencias de las características del
servicio y la tecnología, con vistas a encontrar distintas estrategias que permitan cumplir los objetivos
mediante disposiciones administrativas, de servicio, operativas y técnicas y a valorar la eficacia,
facilidad de uso y costes de las opciones y estrategias alternativas en materia de seguridad de la
información para los usuarios, los suministradores de servicios y los operadores.

3. Línea III: Soluciones para las necesidades inmediatas y provisionales

3.1. _Problema_

3.1.13. En la actualidad es posible proteger adecuadamente los ordenadores del acceso no autorizado desde el
exterior mediante «aislamiento», es decir, aplicando medidas convencionales de tipo organizativo y
físico. Lo mismo cabe decir de las comunicaciones electrónicas dentro de un grupo cerrado de usuarios

5. 11. 90 Diario Oficial de las Comunidades Europeas N° C 277/21

que trabaje con una red dedicada. La situación es muy distinta si la información la comparten grupos de
usuarios o se intercambia a través de una red pública o de acceso general. No se cuenta normalmente
con la tecnología, las terminales y los servicios ni con las normas y procedimientos relacionados para
ofrecer una seguridad de la información comparable en estos casos.

3.2. _Objetivos_

2.2.14. El objetivo debe ser proporcionar, a corto plazo, soluciones que puedan responder a las necesidades
más urgentes de los usuarios, con una apertura hacia futuras necesidades y soluciones.

_33._ _Situación y tendencias_

3.3.15. Algunos grupos de usuarios han creado técnicas y procedimientos para su uso específico que
responden, en particular, a la necesidad de autenticación, integridad y no repudio. En general, se
utilizan tarjetas magnéticas o tarjetas inteligentes. Otros utilizan técnicas de cifrado más o menos
perfeccionadas, lo que a menudo implica la creación de «autoridades» específicas del grupo de
usuarios. Sin embargo, resulta difícil generalizar estas técnicas y métodos para satisfacer las
necesidades de un entorno abierto.

3.3.16. La ISO está trabajando sobre la seguridad de la información en OSI (ISO DIS 7498-2) y el CCITT en el
contexto del X400. También es posible insertar segmentos de seguridad de la información en los
mensajes. La autenticación, la integridad y el no repudio están estudiándose en el contexto de los
mensajes (Edifact) y en el contexto del X400 MHS.

3.3.17. En este momento, el marco jurídico del EDI se halla aún en fase de concepción. La Cámara de comercio
internacional ha publicado unas orientaciones uniformes para el intercambio de datos comerciales a
través de la redes de telecomunicación.

3.3.18. Varios países (p.ej., Alemania, Francia, Reino Unido y Estados Unidos) han elaborado o están
elaborando criterios de evaluación de la fiabilidad de los productos y sistemas de TI y
telecomunicaciones y los correspondientes procedimientos para realizar las evaluaciones. Estos
criterios se han coordinado con los fabricantes nacionales y darán lugar a un número creciente de
productos y sistemas fiables, partiendo de productos sencillos. El establecimiento de organizaciones
nacionales que efectúen las evaluaciones y extiendan certificados vendrá a reforzar esta tendencia.

3.3.19. La mayor parte de los usuarios considera que la confidencialidad es de importancia menos inmediata.
En el futuro, sin embargo, es probable que esta situación se modifique a medida que se generalicen los
servicios avanzados de comunicación y, en particular, los servicios móviles.

3.4. _Requisitos, opciones y prioridades_

3.4.20. Resulta esencial elaborar lo antes posible los procedimientos, normas, productos y herramientas
necesarios para garantizar la seguridad de la información en las redes públicas de comunicaciones.
Debe concederse una elevada prioridad a la autenticación, integridad y no repudio. Deben llevarse a
cabo proyectos piloto para comprobar la validez de las soluciones propuestas. Las soluciones a las
necesidades prioritarias planteadas por el EDI se estudian en el programa TEDIS, dentro del marco más
general de este plan.

4. Línea IV: Especificación, normalización y verificación para la seguridad de la información

4.1. _Problema_

4.1.21. Las necesidades de seguridad de la información tienen carácter omnipresente y, en consecuencia,
adquieren importancia crucial las especificaciones comunes y las normas. La ausencia de normas y
especificaciones generalmente aceptadas puede constituir un importante obstáculo para la difusión de
los procesos y servicios basados en información en toda la economía y la sociedad. Es preciso tomar
medidas que permitan acelerar la elaboración y aplicación de la tecnología y las normas en diversas
áreas relacionadas con las redes informáticas y de comunicaciones que son de suma importancia para
los usuarios, la industria y las administraciones.

N° C 277/22 Diario Oficial de las Comunidades Europeas 5. 11. 90

4.2. _Objetivos_

4.2.22. Hay que esforzarse por proporcionar medios de apoyar y ejecutar funciones específicas en las áreas
generales de OSI, ONP, RDSI/CIBA, gestión de la red y seguridad de la red para caso de datos
delicados, aunque no clasificados. Intrínsecamente relacionados con la normalización y la
especificación se encuentran los planteamientos y técnicas necesarios para la verificación.

4.3. _Situación y tendencias_

4.3.23. Estados Unidos, en particular, ha adoptado importantes iniciativas con respecto al tema de la seguridad
de la información en sectores no relacionados con la defensa. En Europa se trata en el contexto de la
normalización de la TI y de las telecomunicaciones en el marco del ETSI y el CEN/CENELEC, en
preparación de los trabajos del CCIT y la ISO.

4.3.24. Al aumentar el interés por el tema, se intensifica rápidamente el ritmo de los trabajos efectuados en este
ámbito en los Estados Unidos, tanto por los vendedores como por los proveedores de servicios. En
Europa, Francia, Alemania y al Reino Unido han iniciado actividades semejantes separadamente, pero
un esfuerzo común comparable al de EE UU se apunta con gran lentitud.

4.4. _Requisitos, opciones y prioridades_

4.4.25. En el ámbito de la seguridad de la información, la relación entre los aspectos reglamentarios,
operativos, administrativos y técnicos es necesariamente muy estrecha. Es preciso que los reglamentos
se vean reflejados en las normas y que las disposiciones sobre seguridad de la información se atengan de
manera verificable a las normas y reglamentos. En varios aspectos, los reglamentos exigen unas
especificaciones que se salen del ámbito convencional de la normalización, es decir, que incluyen
códigos de prácticas. La necesidad de contar con normas y códigos de prácticas se extiende a todas las
áreas de la seguridad de la información y es preciso establecer una distinción entre las necesidades de
protección que corresponden a los objetivos de seguridad y algunos de los requisitos técnicos que
pueden confiarse a los organismos de normalización europeos competentes (CEN/CENELEC/ETSI).

4.4.26. Las especificaciones _y_ las normas deben abordar los temas de: servicios de seguridad de la información
(autenticación personal y de empresa, protocolos de no repudio, pruebas electrónicas jurídicamente
aceptables, control de la autorización), servicios de comunicación (intimidad de la comunicación de
imágenes, intimidad en las comunicaciones móviles de voz y datos, protección de las bases de imágenes
y datos, servicios de seguridad integrados), gestión de la seguridad y la comunicación (sistema de claves
públicas/privadas para funcionamiento de la red abierta, protección de la gestión de la red, protección
de los proveedores de servicios) y certificación (criterios y niveles de garantía de la seguridad de la
información, procedimientos de garantía de la seguridad).

5. Línea V: Desarrollos tecnológicos y operativos para la segundad de la información

5.1. _Problema_

5.1.27. Una investigación y un desarrollo tecnológico sistemáticos que permitan llegar a soluciones
económicamente viables y operativamente satisfactorias para diversas necesidades de seguridad de la
información presentes y futuras constituyen un requisito previo para el desarrollo del mercado de
servicios y para la competitividad de la economía europea en conjunto.

5.1.28. Cualquier desarrollo tecnológico en el área de la seguridad de los sistemas de información tendrá que
incluir tanto los aspectos de seguridad informática como de seguridad de las comunicaciones, ya que la
mayor parte de los sistemas actuales son distribuidos y el acceso a tales sistemas se realiza a través de
servicios de comunicación.

5.2. _Objetivos_

5.2.29. Efectuar una investigación y desarrollo tecnológico sistemáticos que permitan dar una solución
económicamente viable y operativamente satisfactoria a una amplia gama de necesidades, presentes y
futuras, en cuanto a la seguridad de la información.

5.3. _Requisitos, opciones y prioridades_

5.3.30. Los trabajos sobre seguridad de la información deberán abordar las estrategias de desarrollo y
aplicación, las correspondientes tecnologías y su integración y verificación.

5. 11. 90 Diario Oficial de las Comunidades Europeas N° C 277/23

5.3.31. El trabajo estratégico de I + D deberá incluir modelos conceptuales de sistemas seguros en la medida de
lo posible, modelos de requisitos funcionales, modelos de riesgo y arquitecturas de seguridad.

5.3.32. La I + D de orientación tecnológica deberá incluir la autenticación de usuarios y mensajes (p.ej.,
mediante análisis de voz y firmas electrónicas), interfaces y protocolos técnicos de cifrado, mecanismos
de control de acceso y métodos de implantación de sistemas, seguros y verificables.

5.3.33. La verificación y validación de la seguridad del sistema técnico y su aplicabilidad se investigarán
mediante proyectos de integración y verificación.

5.3.34. Además de la consolidación y el desarrollo de la tecnología de la seguridad, se precisan diversas
medidas complementarias relacionadas con la creación, mantenimiento y aplicación coherente de las
normas y la validación y certificación de los productos de TI y telecomunicaciones con respecto a sus
propiedades de seguridad, incluida la validación y certificación de los métodos de diseño e implantación
de sistemas.

5.3.35. Se utilizará el tercer programa marco comunitario de 1 + DT para fomentar la realización de proyectos
en cooperación a niveles precompetitivo y prenormativo.

6. Línea VI: Suministro de la seguridad de la información

6.1. _Problema_

6.1.36. Dependiendo de la naturaleza exacta de las características de seguridad de la información, habrá que
incorporar las funciones necesarias en distintas partes de los sistemas de comunicación, incluyendo
terminales y ordenadores, servicios, gestión de la red para dispositivos de cifrado, tarjetas inteligentes,
claves públicas y privadas, etc. Algunas de ellas podrán ir incorporadas a los soportes lógicos y físicos
suministrados por los vendedores, mientras que otras formarán parte de los sistemas distribuidos (p.ej.,
la gestión de la red), estarán en posesión de los usuarios individuales (p.ej., las tarjetas inteligentes) o
serán suministrados por una organización especializada (p.ej., las claves públicas y privadas).

6.1.37. Cabe esperar que la mayor parte de los productos y servicios de seguridad de la información los
suministren los vendedores, proveedores de servicios y operadores. Para determinadas funciones, p.ej.,
el suministro de claves públicas y privadas, la auditoría o la autorización, puede resultar necesario
designar las organizaciones apropiadas y efectuar el correspondiente encargo.

6.1.38. Lo mismo cabe decir de la certificación, evaluación y verificación de la calidad del servicio, que son
funciones que tendrán que atender organizaciones independientes de los intereses de vendedores,
proveedores de servicios y operadores. Estas organizaciones podrían ser privadas o públicas, o contar
con la autorización de los gobiernos para actuar por delegación suya.

6.2. _Objetivos_

6.2.39. Para facilitar un desarrollo armonioso de la aplicación de la seguridad de la información en la
Comunidad, con vistas a proteger los intereses de la población y las empresas, será necesario elaborar
un planteamiento coherente de dicha aplicación. Cuando sea necesario formular encargos a
organizaciones independientes, sus funciones y condiciones tendrán que ser definidas, aprobadas y,
cuando proceda, incluidas en el marco reglamentario. El objetivo será llegar a un reparto de
responsabilidades claramente definido y acordado entre los diferentes interesados a nivel comunitario,
como requisito previo para el reconocimiento mutuo.

6.3. _Situación y tendencias_

6.3.40. En la actualidad, la seguridad de la información sólo está bien organizada para determinadas áreas y
limitada a la satisfacción de necesidades específicas. La organización a nivel europeo rara vez es formal
y el reconocimiento mutuo de la verificación y la certificación no existe aún fuera de ciertos grupos
cerrados. Al adquirir mayor importancia la seguridad de la información, se acentúa la necesidad de
definir un planteamiento coherente de la oferta de seguridad de la información en Europa e
internacionalmente.

N° C _Til HA_ Diario Oficial de las Comunidades Europeas 5. 11. 90

6.4. _Requisitos, opciones y prioridades_

6.4.41. Dado el número de partes interesadas y la estrecha relación con las cuestiones de tipo reglamentario y
legislativo, reviste especial importancia ponerse de acuerdo de antemano sobre los principios que deben
regir la oferta de seguridad de la información.

En la elaboración de un planteamiento coherente de este tema será necesario abordar aspectos de
identificación y especificación de funciones que exigen, por su propia naturaleza, la participación de
algún organismo independiente (o la colaboración de más de uno). Entre estas funciones podría figurar
la administración de un sistema de claves públicas/privadas. Además, es necesario determinar y
especificar desde los primeros momentos qué funciones deben confiarse, en aras del interés público, a
un organismo independiente (o más de uno en colaboración). Entre ellas podrían figurar, por ejemplo,
la auditoria, la garantía de calidad, la verificación, la certificación y funciones análogas.

Propuesta de Decisión del Consejo relativa a la celebración por la Comunidad Económica Europea
de un acuerdo de comercio y de cooperación comercial y económica entre la Comunidad

Económica Europea y la Comunidad Europea de la Energía Atómica y Rumania.

_SEQ90) 1872 final_

_(Presentada por la Comisión al Consejo el 8 de octubre de 1990)_

(90/C 277/06)

EL CONSEJO DE LAS COMUNIDADES EUROPEAS,

Visto el Tratado constitutivo de la Comunidad Económica

Europea y, en particular, sus artículos 113 y 235,

Vista la propuesta de la Comisión,

Visto el dictamen del Parlamento Europeo,

Considerando que la celebración por la Comunidad
Económica Europea del Acuerdo de comercio y de
cooperación comercial _y_ económica entre la Comunidad
Económica Europea y la Comunidad Europea de la Energía
Atómica, y Rumania, es necesaria para la consecución de
los objetivos de la Comunidad en el ámbito de las
relaciones exteriores;

Considerando que algunas de las medidas de cooperación
económica previstas en el acuerdo exceden a las competencias definidas en el ámbito de la política comercial común,

DECIDE:

_Artículo 1_

Queda aprobado en nombre de la Comunidad Económica
Europea el Acuerdo de comercio y de cooperación

comercial y económica entre la Comunidad Económica
Europea y la Comunidad Europea de la Energía atómica, y
Rumania.

El texto de dicho Acuerdo se adjunta a la presente Decisión.

_Artículo 2_

El Presidente del Consejo procederá, en nombre de la
Comunidad Económica Europea, a la notificación prevista
en el artículo 25 del Acuerdo ( []] ).

_Artículo 3_

La Comisión, asistida por los representantes de los Estados
miembros, representará a la Comunidad en la Comisión
Mixta establecida por el artículo 22 del Acuerdo.

_i_ _[1]_ _)_ La Secretaría General del Consejo publicará la fecha de entrada
en vigor del Acuerdo en el _Diario Oficial de las Comunidades_
_Europeas._