29.9.2023
PL
Dziennik Urzędowy Unii Europejskiej
L 242/119
59.
docenia starania Trybunału, również w 2021 r., w celu dostosowania się do zmieniających się warunków pracy, ukie­ runkowane na wsparcie cyfrowej transformacji kontroli oraz unowocześnienie technologii i praktyk w całej organi­ zacji w celu dalszego świadczenia skutecznych usług kontroli publicznej w Unii; ma świadomość, że dalsze postępy w tym kierunku wymagają udostępnienia danych w wymaganym formacie przez Komisję lub państwa członkow­ skie; wzywa Komisję do zachęcania państw członkowskich do pracy na rzecz zwiększenia interoperacyjności;
60.
rozumie, że również w 2021 r. – biorąc pod uwagę ograniczenia nałożone w związku z pandemią COVID-19 – cały cykl kontroli odbywał się w dużej mierze cyfrowo i obejmował przygotowanie kontroli, gromadzenie dowodów i procedury kontradyktoryjne, oraz że podróże służbowe do państw członkowskich zostały zastąpione rozmowami wideo, które w razie potrzeby obejmowały tłumaczenie ustne na odległość;
61.
docenia ważne kamienie milowe, które pozostawiły ślad na scenie cyfrowej Trybunału w 2021 r., takie jak wprowa­ dzenie usługi zrobotyzowanej automatyzacji procesów w celu ograniczenia powtarzalnej pracy zespołów kontrol­ nych o niskiej wartości, automatyzacja kontroli agencji wykonawczych w ramach regularnego procesu kontroli oraz wdrożenie zupełnie nowego systemu zarządzania tłumaczeniami w chmurze;
62.
z zadowoleniem przyjmuje zakończenie wdrażania planu cyberbezpieczeństwa na okres 2018–2021 oraz przyjęcie nowego planu cyberbezpieczeństwa na kolejne trzy lata (2022–2024), który przewiduje stopniowe przechodzenie do architektury zerowego zaufania zgodnie z założeniami określonymi we wniosku dotyczącym rozporządzenia Parlamentu Europejskiego i Rady ustanawiającego środki na rzecz wspólnego wysokiego poziomu cyberbezpieczeń­ stwa we wszystkich instytucjach, organach, urzędach i agencjach Unii; zauważa, że w 2021 r. nie wykryto żadnego skutecznego cyberataku na Trybunał, i docenia znaczenie współpracy Trybunału z zespołem reagowania na incy­ denty komputerowe w instytucjach, organach i agencjach UE (CERT-UE); zwraca się do Trybunału, aby nadal zwracał dużą uwagę na cyberzagrożenia i na bezpieczeństwo informacji, zwłaszcza że liczba poważnych cyberataków znacz­ nie wzrosła w ostatnich latach, przez co wszystkie instytucje Unii są atrakcyjnym celem potencjalnych ataków; zachęca Trybunał do regularnych ocen ryzyka związanego z jego infrastrukturą informatyczną;
63.
zauważa, że w 2021 r.
Trybunał był współgospodarzem wydarzenia inaugurującego Europejski Miesiąc Cyberbez­ pieczeństwa oraz że urzędnik Trybunału ds. różnorodności i włączenia społecznego odpowiadał za koordynację jed­ nej z najważniejszych sesji tego wydarzenia poświęconej kobietom w kontekście cyberbezpieczeństwa, podczas któ­ rej kobiety z różnych środowisk wymieniły poglądy na temat motywacji kobiet do pracy w obszarze cyberbezpieczeństwa i technologii;
64.
zauważa, że w 2021 r. postanowiono wzmocnić linie budżetowe na inwestycje w sprzęt i usługi związane głównie z pracą hybrydową i cyfryzacją oraz że dodatkowe środki wykorzystano również na zwiększenie zdolności Trybu­ nału w zakresie cyberobrony, inwestycje w nowy system zarządzania tłumaczeniami oraz nowy system zarządzania zainteresowanymi stronami i wdrożenie unijnego rozwiązania w zakresie podpisu elektronicznego;
65.
z zadowoleniem przyjmuje decyzję o wdrożeniu bezpłatnego oprogramowania open source jako kluczowego ele­ mentu Trybunału, na przykład Linux jako systemu operacyjnego dla kilku serwerów infrastruktury informatycznej, oprogramowania open source Belenios w systemie głosowania tajnego oraz oprogramowania open source Nagios dla zespołów operacyjnych IT Trybunału; odnotowuje, że Trybunał wykorzystuje oprogramowanie open source NextCloud do wymiany dokumentacji z kontrolowanymi w ramach systemu ECAFiles, który działa zgodnie z naj­ wyższymi standardami bezpieczeństwa i ochrony danych osobowych;
66.
z zadowoleniem przyjmuje wdrażanie umów o przetwarzanie danych za każdym razem, gdy dane są przetwarzane przez osoby trzecie, a Trybunał jako administrator ma zapewniać zgodność z art. 29 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (3) i zachować pełną kontrolę nad operacjami przetwarzania; odnotowuje sys­ tematyczne konsultacje z inspektorem ochrony danych Trybunału w sprawach związanych z przetwarzaniem danych oraz ze środkami technicznymi i organizacyjnymi;
(3) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U.
L 295 z 21.11.2018, s. 39).