5.10.2022
NL
Publicatieblad van de Europese Unie
L 258/299
Preventie van en omgang met belangenconflicten en transparantie 14.
erkent de bestaande maatregelen en lopende inspanningen van het Instituut om transparantie te waarborgen, belangenconflicten te voorkomen en aan te pakken, en klokkenluiders te beschermen; neemt kennis van het feit dat het Instituut de belangenverklaringen en de cv’s van de leden van zijn raad van bestuur en van het hoger management op zijn website heeft gepubliceerd;
15.
stelt vast dat het Instituut in 2019 melding heeft gemaakt van één klokkenluiderszaak en dat de interne regels zijn toegepast; merkt op dat het klokkenluidersbeleid van het Instituut nog niet in overeenstemming is met Richtlijn (EU) 2019/1937 van het Europees Parlement en de Raad (2); dringt er bij het Instituut op aan te zorgen voor volledige overeenstemming bij de volgende herziening van het beleid;
16.
stelt met betrekking tot de follow-up van de kwijting voor 2019 vast dat het Instituut in 2020 de aanzet heeft gegeven tot evaluatie van de manier waarop de KIG’s van het Instituut de beginselen van goed bestuur (“Good Governance Principles — GGP’s”) toepassen; Interne controle
17.
merkt op dat in het verslag van de dienst Interne audit van het Instituut is vermeld dat van de 69 aanbevelingen waarop de follow-up audit betrekking had, 28 openstaande aanbevelingen zijn afgesloten, 7 openstaande aanbevelingen zijn afgewaardeerd, en 1 uit de IT-audit van 2016 voortvloeiende openstaande aanbeveling met betrekking tot IT-toegangsbeheer is opgeschaald tot “kritiek”; verzoekt het Instituut om bij zijn beoordeling van het interne controlesysteem dit kritieke risico te beschouwen als een potentiële tekortkoming met betrekking tot beginsel 11;
18.
stelt vast dat in geen van de onderdelen van het interne controlesysteem van het Instituut grote tekortkomingen zijn vastgesteld die de verwezenlijking van de operationele, financiële of controledoelstellingen in gevaar zouden kunnen brengen of voor de directeur een beletsel zouden kunnen vormen om zijn betrouwbaarheidsverklaring te ondertekenen; wijst er echter op dat verdere verbeteringen nodig zijn met betrekking tot de beginselen 12 en 17 (beide categorie 2), met name door de vertraging bij de opvolging van de openstaande aanbevelingen terug te brengen en de communicatietijd inzake de in 2020 genomen corrigerende maatregelen te verkorten; COVID-19-respons en bedrijfscontinuïteit
19.
merkt op dat de raad van bestuur van het Instituut in mei 2020 heeft besloten om 60 miljoen EUR aan niettoegewezen middelen van het Instituut vrij te maken voor verdere ondersteuning van studenten, ondernemers en innovators die getroffen zijn door de wereldwijde COVID-19-pandemie; merkt op dat het crisisresponsinitiatief (CRI) van het Instituut nieuwe projecten en ventures, waarmee werd gereageerd op de COVID-19-pandemie, heeft ondersteund via de “Venture Support Instruments”, in het kader waarvan gerichte steun werd verleend aan ondernemingen met een grote impact en groeipotentieel, doorgroeiers en kleine en middelgrote ondernemingen (kmo’s), alsook via de “Pandemic Response Projects”, in het kader waarvan kortlopende innovatieresponsprojecten werden opgezet en uitgevoerd om de COVID-19-pandemie rechtstreeks aan te pakken; Overige opmerkingen
20.
is ingenomen met de inspanningen die het Instituut in 2020 heeft geleverd om zijn zichtbaarheid op sociale media verder te vergroten en zijn strategie voor duurzame ontwikkeling te blijven verbeteren;
21.
neemt kennis van het uitvoeringsproces van het Instituut voor het algemene informatiebeveiligingsbeleid, met inbegrip van de ICT-aspecten van cyberveiligheid; merkt op dat tot nu toe het voornaamste resultaat van de richtsnoeren en de uitvoering van dit programma is dat het Instituut geen melding heeft gemaakt van cyberbeveili­ gingsincidenten;
22.
herinnert eraan dat het belangrijk is om de interne werking en het beheer van het Instituut verder te digitaliseren en het tempo waarin procedures gedigitaliseerd worden te versnellen; beklemtoont dat het Instituut op dit vlak proactief moet blijven teneinde een digitale kloof tussen de agentschappen tot elke prijs te vermijden; wijst er evenwel op dat alle noodzakelijke beveiligingsmaatregelen moeten worden genomen om risico’s voor de onlineveiligheid van de verwerkte informatie uit te sluiten; verzoekt het Instituut de ontwikkeling van zijn cyberveiligheidsbeleid te versnellen, en na afronding ervan onverwijld de kwijtingsautoriteit op de hoogte te stellen;
(2) Richtlijn (EU) 2019/1937 van het Europees Parlement en de Raad van 23 oktober 2019 inzake de bescherming van personen die inbreuken op het Unierecht melden (PB L 305 van 26.11.2019, blz.
17).