CELEX: 52010PC0520
Language: lt
Date: 2010-09-30
Title: Pasiūlymas EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS kuriuo iš dalies keičiamas Reglamentas (EB) Nr. 460/2004, įsteigiantis Europos tinklų ir informacijos apsaugos agentūrą, jos veiklos trukmės atžvilgiu

LT

LT        LT
 ---pagebreak---                       EUROPOS KOMISIJA

                                                        Briuselis, 2010.9.30
                                                        KOM(2010) 520 galutinis

                                                        2010/0274 (COD)

                                           Pasiūlymas

                 EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS

     kuriuo iš dalies keičiamas Reglamentas (EB) Nr. 460/2004, įsteigiantis Europos tinklų ir
                   informacijos apsaugos agentūrą, jos veiklos trukmės atžvilgiu

LT                                                                                              LT
 ---pagebreak---                                  AIŠKINAMASIS MEMORANDUMAS

     1.      PAGRINDINIAI FAKTAI

     Reglamentu (EB) Nr. 460/20041 Europos tinklų ir informacijos apsaugos agentūra (toliau –
     ENISA) buvo įsteigta 2004 m. kovo mėn. penkeriems metams, pirmiausia siekiant užtikrinti
     aukštą ir veiksmingą [Europos Sąjungos] tinklų ir informacijos saugumo lygį bei siekiant
     Europos Sąjungos piliečių, vartotojų, įmonių ir valstybinio sektoriaus organizacijų labui
     formuoti tinklų kultūrą ir informacijos apsaugą, tuo prisidedant prie sklandaus vidaus rinkos
     funkcionavimo. Reglamentu (EB) Nr. 1007/20082 ENISA įgaliojimai pratęsti iki 2012 m.
     kovo mėn.

     2008 m. sprendžiant ENISA įgaliojimų pratęsimo klausimą taip pat pradėtos diskusijos dėl
     bendros Europos pastangų krypties siekiant tinklų ir informacijos saugumo, prie kurių
     Komisija prisidėjo pradėjusi viešąsias konsultacijas dėl galimų Europos Sąjungos lygiu
     įgyvendinamos sustiprintos tinklų ir informacijos saugumo politikos tikslų. Viešosios
     konsultacijos vyko nuo 2008 m. lapkričio mėn. iki 2009 m. sausio mėn., gauta beveik 600
     atsakymų3.

     2009 m. kovo 30 d. Komisija priėmė Komunikatą dėl ypatingos svarbos informacinės
     infrastruktūros apsaugos4, kuriame daugiausiai dėmesio skiriama Europos apsaugai nuo
     kibernetinių atakų ir veiklos sutrukdymo, gerinant parengtį, saugumą ir atsparumą; jame yra
     veiksmų planas, kuriame numatyti ENISA uždaviniai, visų pirma susiję su pagalba
     valstybėms narėms. Veiksmų planui pritarta 2009 m. balandžio 27–28 d. Taline, Estijoje,
     vykusioje ministrų konferencijoje ypatingos svarbos informacinės infrastruktūros apsaugos
     klausimais5. Europos Sąjungos Tarybai pirmininkaujančios valstybės narės parengtose
     konferencijos išvadose pabrėžiama, kaip svarbu maksimaliai naudotis ENISA teikiama
     veiklos parama; jose pažymima, kad ENISA yra vertinga bendradarbiavimo pastangų šioje
     srityje rėmimo visos ES mastu priemonė, ir nurodytas poreikis išsamiai persvarstyti ir
     performuluoti agentūros įgaliojimus, siekiant labiau sutelkti dėmesį į ES prioritetus bei
     poreikius, sukurti lankstesnį reagavimo pajėgumą, ugdyti gebėjimus ir kompetenciją ir
     paremti agentūros veiklos efektyvumą bei bendrą poveikį, kad ENISA galėtų nuolat būti
     naudinga kiekvienai valstybei narei ir apskritai Europos Sąjungai.

     Švedijai pirmininkaujant Europos Sąjungos Tarybai, aptarimas baigtas po 2009 m. birželio
     11 d. Telekomunikacijų taryboje vykusių diskusijų, kuriose valstybės narės pritarė tam, kad
     atsižvelgiant į tinklų ir informacijos saugumo svarbą ir besikeičiančias šios srities problemas
     būtų pratęsti ENISA įgaliojimai ir padidinti jos ištekliai. 2009 m. gruodžio 18 d. Tarybos

     1
            2004 m. kovo 10 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 460/2004, įsteigiantis
            Europos tinklų ir informacijos apsaugos agentūrą (OL L 77, 2004 3 13, p. 1).
     2
            2008 m. rugsėjo 24 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1007/2008, iš dalies
            keičiantis Reglamentą (EB) Nr. 460/2004, įsteigiantį Europos tinklų ir informacijos apsaugos agentūrą,
            jos veiklos trukmės atžvilgiu (OL L 293, 2008 10 31, p. 1).
     3
            Viešųjų konsultacijų „Dėl sustiprintos tinklų ir informacijos saugumo politikos Europoje“ (angl.
            Towards a Strengthened Network and Information Security Policy in Europe) rezultatų santrauka
            pateikta prie šio pasiūlymo pridėto poveikio vertinimo 11 priede.
     4
            COM (2009) 149, 2009 3 30.
     5
            Diskusijų dokumentas http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf.
            Pirmininkaujančios valstybės narės išvados
            http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.

LT                                                       2                                                           LT
 ---pagebreak---      rezoliucijoje dėl bendradarbiavimu paremto Europos požiūrio į tinklų ir informacijos
     saugumą6 pripažįstamas ENISA vaidmuo ir galimybės, taip pat poreikis toliau transformuoti
     ENISA į veiksmingą organą. Joje taip pat pabrėžiamas poreikis modernizuoti ir sustiprinti
     agentūrą, kad Komisijai ir valstybėms narėms ji padėtų įveikti technologijų ir politikos
     atotrūkį bei taptų Europos Sąjungos tinklų ir informacijos saugumo srities kompetencijos
     centru.

     2.       BENDROSIOS APLINKYBĖS

     Informacinės ir ryšių technologijos (IRT) tapo Europos ekonomikos ir apskritai visos
     visuomenė pagrindu. Jos neatsparios grėsmei, kuriai netrukdo jokios valstybių sienos ir kuri
     keitėsi su technologijomis ir rinka. Visame pasaulyje paplitusios informacinės ir ryšių
     technologijos tarpusavyje glaudžiai susijusios ir priklausomos nuo kitos infrastruktūros, todėl
     jų saugumo ir atsparumo negalima užtikrinti vien nacionaliniais ir nekoordinuojamais
     metodais. Tuo pat metu sparčiai keičiasi su tinklų ir informacijos saugumu susiję uždaviniai.
     Tinklai ir informacija turi būti veiksmingai apsaugoti nuo visų veiklos sutrukdymo rūšių ir
     gedimų, įskaitant piktavalių asmenų rengiamas atakas.
     Europos skaitmeninėje darbotvarkėje7, vienoje iš pagrindinių strategijos „Europa 2020“
     iniciatyvų, tinklų ir informacijos saugumo politikos priemonėms teikiama daug reikšmės, kad
     naudojantis IRT galimybėmis ir jas didinant būtų sukurtos tvaraus augimo ir inovacijų
     sąlygos. Pagrindiniai Europos skaitmeninės darbotvarkės prioritetai – skatinti IRT skverbtį ir
     didinti pasitikėjimą informacine visuomene. Todėl būtina ENISA pertvarka, kad Europos
     Sąjunga, valstybės narės ir suinteresuotosios šalys būtų pajėgios ir pasirengusios užkirsti kelią
     tinklų ir informacijos saugumo problemoms, jas aptikti ir geriau į jas reaguoti.

     3.       PRIEŽASTYS IMTIS VEIKSMŲ

     Su šiuo pasiūlymu Komisija taip pat siūlo reglamentą dėl ENISA, kuris būtų taikomas vietoj
     Reglamento (EB) Nr. 460/2004; jame visapusiškai persvarstytos agentūros veiklos nuostatos,
     o agentūra įsteigiama penkeriems metams. Tačiau Komisija supranta, kad pagal teisėkūros
     procedūrą tokiam pasiūlymui aptarti Europos Parlamente ir Taryboje reikia daug laiko, todėl
     gali atsirasti teisės spraga, jei dabartiniai agentūros įgaliojimai nebus pratęsti anksčiau, nei
     bus priimti nauji įgaliojimai.

     Todėl Komisija siūlo reglamentą, kuriuo dabartiniai agentūros įgaliojimai būtų pratęsti 18
     mėnesių, kad liktų pakankamai laiko aptarimui.

     6
            2009 m. gruodžio 18 d. Tarybos rezoliucija dėl bendradarbiavimu paremto Europos požiūrio į tinklų ir
            informacijos saugumą (OL C 321, 2009 12 29, p. 1).
            http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
     7
            COM (2010) 245, 2010 5 19.

LT                                                      3                                                          LT
 ---pagebreak---                                                                  2010/0274 (COD)

                                                   Pasiūlymas

                   EUROPOS PARLAMENTO IR TARYBOS REGLAMENTAS

     kuriuo iš dalies keičiamas Reglamentas (EB) Nr. 460/2004, įsteigiantis Europos tinklų ir
                   informacijos apsaugos agentūrą, jos veiklos trukmės atžvilgiu

                                            (Tekstas svarbus EEE)

     EUROPOS PARLAMENTAS IR EUROPOS SĄJUNGOS TARYBA,

     atsižvelgdami į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 114 straipsnį,

     atsižvelgdami į Europos Komisijos pasiūlymą,

     atsižvelgdami į Europos ekonomikos ir socialinių reikalų komiteto nuomonę8,

     atsižvelgdami į Regionų komiteto nuomonę9,

     perdavę pasiūlymą nacionaliniams parlamentams,

     taikydami įprastą teisėkūros procedūrą,

     kadangi:

     (1)    2004 m. Europos Parlamentas ir Taryba priėmė Reglamentą (EB) Nr. 460/2004,
            įsteigiantį Europos tinklų ir informacijos apsaugos agentūrą10 (toliau − agentūra).

     (2)    2008 m. Europos Parlamentas ir Taryba priėmė Reglamentą (EB) Nr. 1007/2008, iš
            dalies keičiantį Reglamentą (EB) Nr. 460/2004, įsteigiantį Europos tinklų ir
            informacijos apsaugos agentūrą, jos veiklos trukmės atžvilgiu11.

     (3)    Nuo 2008 m. lapkričio mėn. buvo viešai tariamasi, kokios bendros Europos pastangų
            krypties, įskaitant agentūros veiklą, laikytis siekiant didesnio tinklų ir informacijos
            saugumo. Laikydamasi Komisijos geresnio reglamentavimo strategijos ir siekdama
            prisidėti prie aptarimo Komisija pradėjo viešąsias konsultacijas, vykusias nuo 2008 m.
            lapkričio mėn. iki 2009 m. sausio mėn., dėl sustiprintos tinklų ir informacijos saugumo
            ES lygio politikos tikslų. Aptarimo rezultatais grindžiama 2009 m. gruodžio 18 d.

     8
            OL C , , p. .
     9
            OL C , , p. .
     10
            2004 m. kovo 10 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 460/2004, įsteigiantis
            Europos tinklų ir informacijos apsaugos agentūrą (OL L 77, 2004 3 13, p. 1).
     11
            2008 m. rugsėjo 24 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 1007/2008, iš dalies
            keičiantis Reglamentą (EB) Nr. 460/2004, įsteigiantį Europos tinklų ir informacijos apsaugos agentūrą,
            jos veiklos trukmės atžvilgiu (OL L 293, 2008 10 31, p. 1).

LT                                                       4                                                           LT
 ---pagebreak---             Tarybos rezoliucija dėl bendradarbiavimu paremto Europos požiūrio į tinklų ir
            informacijos saugumą12.

     (4)    Atsižvelgiant į viešo svarstymo rezultatus, numatoma vietoj Reglamento (EB)
            Nr. 460/2004 priimti kitą reglamentą.

     (5)    Pagal teisėkūros procedūrą ENISA pertvarkai aptarti gali prireikti daug laiko, o
            agentūros įgaliojimai baigsis 2012 m. kovo 13 d., todėl juos būtina pratęsti, kad liktų
            pakankamai laiko aptarimui Europos Parlamente ir Taryboje ir būtų užtikrintas
            nuoseklumas bei tęstinumas.

     (6)    Todėl agentūros veikla turėtų būti pratęsta iki 2013 m. rugsėjo 13 d.,

     PRIĖMĖ ŠĮ REGLAMENTĄ:

                                                   1 straipsnis

     Reglamentas (EB) Nr. 460/2004 iš dalies keičiamas taip:

     27 straipsnis pakeičiamas taip:

     „27 straipsnis. Veiklos trukmė
     Agentūra įsteigiama 2004 m. kovo 14 d. devyneriems metams ir šešiems mėnesiams.“

                                                   2 straipsnis
                                                  Įsigaliojimas

     Šis reglamentas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame
     leidinyje.

     Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.

     Priimta [...] […].

     Europos Parlamento vardu                         Tarybos vardu
     Pirmininkas                                      Pirmininkas

     12
            2009 m. gruodžio 18 d. Tarybos rezoliucija dėl bendradarbiavimu paremto Europos požiūrio į tinklų ir
            informacijos saugumą (OL C 321, 2009 12 29, p. 1).

LT                                                      5                                                          LT
 ---pagebreak---                                FINANSINĖ TEISĖS AKTO PASIŪLYMO PAŽYMA

     1.        PASIŪLYMO / INICIATYVOS STRUKTŪRA

     1.1.      Pasiūlymo / Iniciatyvos pavadinimas

               Pasiūlymas dėl Europos Parlamento ir Tarybos reglamento, kuriuo iš dalies keičiamas 2004 m.
               kovo 10 d. Europos Parlamento ir Tarybos reglamentas (EB) Nr. 460/2004, įsteigiantis
               Europos tinklų ir informacijos apsaugos agentūrą

     1.2.      Atitinkama (-os) politikos sritis (-ys) VGV ir VGB sistemoje13

               Informacinė visuomenė ir žiniasklaida

               Skaitmeninės darbotvarkės reguliavimo sistema

     1.3.      Pasiūlymo / Iniciatyvos pobūdis

                  Pasiūlymas / iniciatyva susijęs (-usi) su nauja priemone

                  Pasiūlymas / iniciatyva susijęs (-usi) su nauja priemone po bandomojo projekto/parengiamosios
               priemonės14

               ; Pasiūlymas / iniciatyva susijęs (-usi) su esamos priemonės pratęsimu

                  Pasiūlymas / iniciatyva susijęs (-usi) su priemone, perorientuota į naują priemonę

     1.4.      Tikslai

     1.4.1.    Pasiūlyme / Iniciatyvoje nurodytas (-i) Komisijos daugiametis (-čiai) strateginis (-iai)
               tikslas (-ai)

               Europos e. ryšių tinklų atsparumo gerinimas

               Agentūra toliau spręs atsparumo klausimus, pavyzdžiui, atlikdama atsparumo įpareigojimų,
               reikalavimų ir taikomos gerosios patirties tyrimus15, analizuos kitus atsparumo gerinimo
               metodus ir procedūras. Bus įgyvendinami papildomi bandomieji projektai siekiant įvertinti
               reikalavimų, metodų ir praktikos pagrįstumą. Agentūra prisidės stiprinant ypatingos svarbos
               ryšių informacinės infrastruktūros objektų saugumą ir atsparumą bei kuriant Europos masto
               viešojo ir privačiojo sektorių partnerystę atsparumo klausimais (EP3R) ir valstybių narių
               Europos forumą (EFMS).

               Valstybių narių bendradarbiavimo plėtojimas ir palaikymas

     13
              VGV – veikla grindžiamas valdymas, VGB – veikla grindžiamas biudžeto sudarymas.
     14
              Nurodytus Finansinio reglamento 49 straipsnio 6 dalies a arba b punktuose.
     15
              Tokie tyrimai bus pagrįsti ENISA 2006 ir 2007 m. atliktais e. ryšių operatorių įgyvendinamų saugumo priemonių
              tyrimais.

LT                                                        6                                                        LT
 ---pagebreak---                ENISA turėtų tęsti savo veiklą visos Europos saugumo kompetencijos laukams nustatyti
               tokiose srityse kaip informuotumo didinimas ir reagavimas į incidentus, bendradarbiavimas
               visos Europos elektroninio identifikavimo sąveikos klausimais16 ir platformos, skirtos
               tarpininkavimui perduodant tinklų ir informacijos saugumo europinę gerąją patirtį,
               palaikymas17. Valstybės narės turėtų daugiau bendradarbiauti, kad būtų pagerintas visų
               valstybių narių pajėgumas ir pasiektas aukštesnis bendras nuoseklumo ir sąveikos lygis.

               Kylančių pavojų nustatymas siekiant didesnio pasitikėjimo

               Agentūra toliau kurs sistemą, kuri sprendimus priimantiems asmenims padės geriau suprasti ir
               įvertinti naujus pavojus, susijusius su naujomis technologijomis ir naujais taikymo būdais,
               laikantis sistemingo duomenų rinkimo, apdorojimo, sklaidos ir pastabų teikimo praktikos.

               Labai mažų įmonių pasitikėjimo informacija didinimas

               Skaitmeninės informacijos amžius ir toliau suteikia daug galimybių įmonėms, visų pirma labai
               mažoms įmonėms. Tačiau tebėra trūkumų, susijusių su tolesne IRT plėtra ir tuo, kaip IRT
               įsisavina vartotojai. Tikslas − rinkti ir vertinti informaciją apie labai mažų įmonių poreikius ir
               lūkesčius šioje srityje. Šio tikslo ENISA sieks skatindama ir išbandydama tarpvalstybinio
               įvairių suinteresuotųjų šalių ir asociacijų bendradarbiavimo modelius šiose srityse: labai mažų
               įmonių pajėgumo užtikrinti tinklų ir informacijos saugumą didinimas; labai mažų įmonių
               sertifikavimo sistemos parengimas ir nespecialistų atitikties pagrindų sukūrimas; veiklos
               tęstinumo gerosios patirties sukūrimas ir išbandymas; atitikties klausimų išaiškinimas, kad
               mažosios ir vidutinės įmonės ir labai mažos įmonės galėtų suformuluoti savo saugumo tikslus
               ir parengtų planus tiems tikslams pasiekti.

     1.4.2.    Konkretus (-ūs) tikslas (-ai) ir atitinkama VGV / VGB veikla

               Konkretus tikslas

               Didinti tinklų ir informacijos saugumą; piliečių, vartotojų, verslo ir viešojo sektoriaus
               organizacijų labui sukurti tinklų ir informacijos saugumo kultūrą ir nustatyti politikos
               klausimus, kurie kils dėl būsimų tinklų ir interneto.

               Atitinkama VGV/VGB veikla

               Elektroninių ryšių politika ir tinklo saugumas

     16
              Šia parama bus tęsiama ENISA 2006 ir 2007 m. vykdyta veikla bendrai kalbai rasti gerinant elektroninio
              identifikavimo sąveiką.
     17
              Ši platforma yra skirta tęsti 2007 m. vykdytai veiklai nustatant tarpininkavimo perduodant europinę gerąją patirtį
              tinklų ir informacijos saugumo srityje planą.

LT                                                          7                                                           LT
 ---pagebreak---      1.4.3.   Numatomas (-i) rezultatas (-ai) ir poveikis

              Pasiektas aukštas tinklų ir informacijos saugumo lygis Europos Sąjungoje bei sukurta tinklų ir
              informacijos saugumo kultūra Europos Sąjungos piliečių, vartotojų, verslo ir viešojo
              sektoriaus organizacijų labui, tuo bus prisidėta prie sklandaus vidaus rinkos veikimo.

     1.4.4.   Rezultatų ir poveikio rodikliai

              Žr. 1.4.1 punktą.

     1.5.     Pasiūlymo/iniciatyvos pagrindas (-ai)

     1.5.1.   Trumpalaikis (-iai) ir ilgalaikis (-iai) poreikis (-iai)

              2004 m. ENISA įsteigta tam, kad užsiimtų tinklų ir informacijos saugumo grėsmių ir galimo
              paskesnio jo pažeidimo klausimus. Tinklų ir informacijos saugumo uždaviniai keitėsi kartu su
              technologijomis ir rinka, buvo toliau svarstyti ir aptariami, todėl dabar galima atnaujinti
              konkrečių nustatytų problemų apibūdinimą ir padaryti jį išsamesnį bei paaiškinti, kaip šias
              problemas veikia kintančios tinklų ir informacijos saugumo ypatybės. Konkrečiai Talino
              ministrų konferencijos ypatingos svarbos informacinės infrastruktūros apsaugos klausimais
              pirmininkaujančios valstybės narės išvadose pareikšta, kad siekiant spręsti naujas ir ilgalaikes
              problemas ateityje, reikia išsamiai persvarstyti ir performuluoti agentūros (ENISA)
              įgaliojimus, kad būtų galima labiau sutelkti dėmesį į ES prioritetus bei poreikius, sukurti
              lankstesnį reagavimo pajėgumą, Europos mastu ugdyti gebėjimus ir kompetenciją, paremti
              agentūros veiklos efektyvumą bei bendrą poveikį. Tokiu būdu ENISA galėtų nuolat būti
              naudinga kiekvienai valstybei narei ir apskritai Europos Sąjungai.

              Su šiuo pasiūlymu Komisija taip pat siūlo reglamentą dėl ENISA, kuris būtų taikomas vietoj
              Reglamento (EB) Nr. 460/2004 ir kuriame numatyta visapusiškai persvarstyti agentūros
              veiklos nuostatas, o agentūrą įsteigti penkeriems metams. Tačiau Komisija supranta, kad pagal
              teisėkūros procedūrą tokiam pasiūlymui aptarti Europos Parlamente ir Taryboje reikia daug
              laiko, todėl būtų pavojus, kad atsiras teisės spraga, jei dabartiniai agentūros įgaliojimai
              pasibaigs anksčiau, nei bus priimti nauji įgaliojimai.

              Todėl Komisija siūlo reglamentą, kuriuo dabartiniai agentūros įgaliojimai būtų pratęsti 18
              mėnesių, kad aptarimui liktų pakankamai laiko.

     1.5.2.   Papildoma ES dalyvavimo nauda

              Tinklų ir informacijos saugumo problemų neriboja valstybių sienos, todėl jų negalima
              veiksmingai spręsti vien tik nacionaliniu lygiu. Be to, valdžios institucijos įvairiose valstybėse
              narėse šią problemą sprendžia labai nevienodai. Šie skirtumai gali būti didelė kliūtis
              įgyvendinti Europos Sąjungos masto mechanizmus tinklų ir informacijos saugumui Europoje
              stiprinti. Informacinių ir ryšio technologijų infrastruktūros objektai glaudžiai susiję, todėl
              vienoje valstybėje narėje taikomoms nacionalinio lygio priemonėms didelio poveikio turės
              kitose valstybėse narėse taikomos mažesnio lygio priemonės ir sistemingo tarptautinio
              bendradarbiavimo stoka. Dėl vienoje valstybėje narėje taikomų nepakankamų tinklų ir
              informacijos saugumo priemonių gali sutrikti paslaugos kitose valstybėse narėse.

LT                                                     8                                                 LT
 ---pagebreak---                Be to, kuriant vis daugiau saugumo reikalavimų, visoje Europos Sąjungoje veiklą
               vykdančioms verslo įmonėms būtų užkrauta sąnaudų našta, suskaidyta Europos vidaus rinka ir
               imtų trūkti konkurencijos joje.

               Priklausomumas nuo tinklų ir informacijos sistemų vis didesnis, tačiau pasirengimas imtis
               priemonių dėl incidentų atrodo nepakankamas.

               Veikiančios nacionalinės ankstyvojo įspėjimo ir incidentų valdymo sistemos turi reikšmingų
               trūkumų. Tinklo saugumo incidentų kontrolės ir pranešimo apie juos procesai ir veikla
               įvairiose valstybėse narėse gerokai skiriasi. Kai kuriose valstybėse procesai nepakankamai
               įforminti, o kitose valstybėse nėra kompetentingų institucijų, kurios priimtų ir apdorotų
               incidentų ataskaitas. Nėra Europos sistemų. Tinklų ir informacijos saugumo incidentai gali iš
               esmės sutrikdyti būtiniausių dalykų tiekimą, todėl turėtų būti parengtos tinkamos reagavimo
               priemonės. Komisijos komunikate dėl ypatingos svarbos informacinės infrastruktūros
               apsaugos taip pat pabrėžiama, kad būtinas Europos ankstyvojo įspėjimo ir reagavimo į
               incidentus pajėgumas, kuris galėtų būti paremtas Europos masto pratybomis.

               Akivaizdu, kad reikia politikos priemonių, kuriomis būtų kuo anksčiau nustatomas tinklų ir
               informacijos saugumo pavojus ir pažeidžiamumas, nustatomi reikiami reagavimo
               mechanizmai (pavyzdžiui, nustatant ir skleidžiant gerąją patirtį) ir užtikrinama, kad
               suinteresuotosios šalys žinotų apie reagavimo mechanizmus ir juos taikytų.

     1.5.3.    Panašios patirties išvados

               2006 ir 2007 m. išorės ekspertų grupė atliko ENISA vertinimą pagal ENISA reglamento 25
               straipsnį, kad pateiktų agentūros darbo praktikos, struktūros ir įgaliojimų tarpinį vertinimą ir
               prireikus pasiūlytų tobulinimo rekomendacijų. Reikėtų priminti, kad vertinimas atliktas vos po
               metų nuo ENISA veiklos pradžios. Vertinimo ataskaitoje18 patvirtintas politikos, kuria
               grindžiamas ENISA įsteigimas, pagrįstumas ir iškelti spręstini klausimai dėl agentūros
               žinomumo ir jos sugebėjimo pasiekti didelį poveikį. Šie klausimai susiję su organizacine
               struktūra, gebėjimų deriniu, agentūros darbuotojų skaičiumi ir organizacinėmis problemomis,
               kylančiomis dėl tolimos buvimo vietos.

               Žr. 1.5.1 punktą.

     1.5.4.    Suderinamumas ir galima sąveika su kitomis atitinkamomis priemonėmis

               ENISA ateitis aptarta bendrose diskusijose, kuriose svarstytas tinklų ir informacijos saugumas,
               taip pat kitos politikos iniciatyvos, kurių svarbiausias dalykas – tinklų ir informacijos saugumo
               ateitis.

     18
              Žr. http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf.

LT                                                          9                                                         LT
 ---pagebreak---      1.6.    Trukmė ir finansinis poveikis

             ; Pasiūlymo / iniciatyvos trukmė ribota

             – ; Pasiūlymas / iniciatyva galioja nuo 2012 3 14 iki 2013 9 13.

             – ; Finansinis poveikis nuo 2012 iki 2013 m.

                 Pasiūlymas / iniciatyva yra neribotos trukmės

             –    Įgyvendinimo pradinis laikotarpis – nuo MMMM iki MMMM,

             –    po to veikimas visu pajėgumu.

     1.7.    Numatytas (-i) valdymo metodas (-ai)19

                 Centralizuotas tiesioginis Komisijos valdymas

             ; Centralizuotas netiesioginis valdymas perduodant įgyvendinimo užduotis:

             –               vykdomosioms įstaigoms

             –    ;          Bendrijų įsteigtoms įstaigoms20

             –               nacionalinėms viešojo sektoriaus įstaigoms arba viešąsias paslaugas teikiančioms
                 įstaigoms

             –      asmenims, atsakingiems už konkrečių veiksmų vykdymą pagal Europos Sąjungos
                 sutarties V antraštinę dalį ir nurodytiems atitinkamame pagrindiniame teisės akte,
                 apibrėžtame Finansinio reglamento 49 straipsniu.

                 Pasidalijamasis valdymas kartu su valstybėmis narėmis

                 Decentralizuotas valdymas kartu su trečiosiomis valstybėmis

                 Bendras valdymas kartu su tarptautinėmis organizacijomis (nurodyti)

     19
            Išsamią informaciją apie valdymo metodus ir nuorodas į Finansinį reglamentą galima rasti BudgWeb svetainėje
            http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html.
     20
            Nurodytoms Finansinio reglamento 185 straipsnyje.

LT                                                    10                                                       LT
 ---pagebreak---      2.        VALDYMO PRIEMONĖS

     2.1.      Stebėsenos ir atsiskaitymo taisyklės

               Vykdantysis direktorius yra atsakingas už agentūros veiklos kontrolę ir vertinimą atsižvelgiant
               į tikslus ir kasmet teikia ataskaitas valdančiajai tarybai.

               Vykdantysis direktorius parengia bendrąją ataskaitą, kurioje nagrinėjama visa agentūros
               praėjusių metų veikla ir kurioje visų pirma lyginami pasiekti rezultatai su metinės darbo
               programos tikslais. Valdančiosios tarybos priimta ataskaita perduodama Europos Parlamentui,
               Tarybai, Komisijai, Audito Rūmams, Europos ekonomikos ir socialinių reikalų komitetui bei
               Regionų komitetui ir yra paskelbiama.

     2.2.      Valdymo ir kontrolės sistema

     2.2.1.    Nustatyta rizika

               Nuo įsteigimo 2004 m. buvo atliekamas ENISA išorės ir vidaus vertinimas.

               Pagal ENISA reglamento 25 straipsnį pirmas šio proceso žingsnis buvo nepriklausomas
               ENISA vertinimas, kurį 2006−2007 m. atliko išorės ekspertų grupė. Išorės ekspertų grupės
               ataskaitoje21 patvirtinta, kad pirminės ENISA įsteigimo politinės priežastys ir jos pirminiai
               tikslai tebėra aktualūs; joje taip pat buvo nurodytos kai kurios spręstinos problemos.

               2007 m. kovo mėn. Komisija pateikė vertinimo ataskaitą valdančiajai tarybai, kuri vėliau
               pateikė savo rekomendacijas dėl agentūros ateities ir dėl ENISA reglamento22 pakeitimų.

               2007 m. birželio mėn. komunikate Europos Parlamentui ir Tarybai23 Komisija pati įvertino
               išorės vertinimo rezultatus ir valdančiosios tarybos rekomendacijas. Komunikate nurodyta,
               kad reikia nuspręsti, ar pratęsti agentūros įgaliojimus, ar ją pakeisti kita struktūra, pavyzdžiui,
               nuolatiniu suinteresuotųjų šalių forumu arba saugumo organizacijų tinklu. Komunikatu taip
               pat buvo pradėtos viešosios konsultacijos šiuo klausimu; Europos suinteresuotųjų šalių buvo
               prašoma atsakyti į klausimus, kurie galėtų būti tolesnių diskusijų gairės24.

               2009 m. Komisija pradėjo poveikio vertinimą, kad išnagrinėtų ENISA ateities galimybes. Šis
               poveikio vertinimas pridėtas prie Reglamento dėl ENISA, kuris būtų priimtas vietoj
               Reglamento (EB) Nr. 460/2004.

     2.2.2.    Numatoma (-os) kontrolės priemonė(s)

               Žr. 2.2.1 punktą.

     21
              http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
     22
              Kaip numatyta ENISA reglamento 25 straipsnyje. Visą ENISA valdančiosios tarybos priimto dokumento tekstą,
              kuriame pateikti ir tarybos svarstymai, galima rasti tinklavietėje: http://enisa.europa.eu/pages/03_02.htm.
     23
              Komisijos komunikatas Europos Parlamentui ir Tarybai dėl Europos tinklų ir informacijos apsaugos agentūros
              (ENISA) vertinimo, COM (2007) 285 galutinis, 2007 6 1;
              http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
     24
              http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.

LT                                                      11                                                       LT
 ---pagebreak---      2.3.   Sukčiavimo ir pažeidimų prevencijos priemonės

            Agentūros darbuotojai tikrina mokėjimus už bet kokią prašomą paslaugą arba tyrimus prieš
            atliekant tuos mokėjimus, atsižvelgdami į visus sutartinius įsipareigojimus, ekonominius
            principus ir gerą finansinę arba valdymo praktiką. Nuostatos dėl kovos su sukčiavimu
            (priežiūra, atskaitomybės reikalavimai ir t. t.) bus įtrauktos į visus agentūros ir mokėjimų
            gavėjų sudarytus susitarimus ir sutartis.

LT                                             12                                                LT
 ---pagebreak---       3.        PASIŪLYMO / INICIATYVOS NUMATOMAS FINANSINIS POVEIKIS

      3.1.      Susijusi (-os) daugiametės finansinės programos išlaidų kategorija (-os) ir biudžeto
                išlaidų eilutė (-ės)

                • Esamos išlaidų biudžeto eilutės
                                                                   Išlaidų
                                    Biudžeto eilutė                 rūšis
                                                                                                         Įnašas
        Daugiametės
         finansinės
                                                                                Iš            Iš šalių                    Pagal Finansinio
         programos                                                 DA/NDA                                 Iš trečiųjų       reglamento 18
         kategorija              Numeris / aprašymas                 (25)     ELPA26        kandidačių
                                                                                                27           šalių      straipsnio 1 dalies aa
                                                                               šalių                                           punktą.

                         09 02 03 01 Europos tinklų ir
                         informacijos apsaugos agentūra.
           1.a                                                      DA         TAIP            NE            NE                 NE
                         Subsidija pagal 1 ir 2 antraštines
     Konkurencingum
                         dalis
      as augimui ir
       užimtumui
         skatinti        09 02 03 02 Europos tinklų ir
                         informacijos apsaugos agentūra.            DA         TAIP            NE            NE                 NE
                         Subsidija pagal 3 antraštinę dalį

                         09 01 01      Išlaidos  informacinės
                         visuomenės ir žiniasklaidos politikos      NDA         NE             NE            NE                 NE
                         srityje dirbančiam personalui
     5 Administracinės
         išlaidos
                         09 01 02 11 Kitos valdymo išlaidos         NDA         NE             NE            NE                 NE

      25
              DA – diferencijuotieji asignavimai / NDA – nediferencijuotieji asignavimai.
      26
              ELPA – Europos laisvosios prekybos asociacija.
      27
              Šalių kandidačių ir prireikus Vakarų Balkanų galimų šalių kandidačių.

LT                                                            13                                                               LT
 ---pagebreak---  3.2.       Numatomas poveikis išlaidoms

 3.2.1.     Numatomo poveikio išlaidoms suvestinė
                                                                                                                                     mln. EUR (tūkstantųjų tikslumu)

     Daugiametės finansinės programos išlaidų
                                                                      1.a           Konkurencingumas augimui ir užimtumui skatinti
                    kategorija

                                                                                      2012 m      2013 m
                                                                                       . kovo     . sausio
                        ENISA                                                         14 d. −      1 d. −         IŠ VISO
                                                                                      gruodži     rugsėjo
                                                                                      o 31 d.       13 d.

        Veiklos asignavimai

        09 02 03 02      Europos    tinklų     ir
                                                    Įsipareigojimai          (1)          2,073       1,734             3,807
        informacijos apsaugos agentūra. Subsidija
        pagal 3 antraštinę dalį                     Mokėjimai                (2)          2,073       1,734             3,807

        Administraciniai asignavimai

        09 02 03 01       Europos      tinklų  ir
        informacijos apsaugos agentūra. Subsidija                            (3)          4,600       4,291             8,891
        pagal 1 ir 2 antraštines dalis

                                                    Įsipareigojimai         =1 +3         6,673       6,025            12,698
               IŠ VISO asignavimų
             pagal 1a išlaidų kategoriją            Mokėjimai               =2+3          6,673       6,025            12,698

                                                        Įsipareigojimai             (4)       2,073       1,734             3,807
        y IŠ VISO veiklos asignavimų
                                                        Mokėjimai                   (5)       2,073       1,734             3,807

        y   IŠ   VISO     administracinio    pobūdžio      asignavimų,              (6)       4,600       4,291             8,891

LT                                                                                                 14                                                                  L
 ---pagebreak---           finansuojamų konkrečių programų paketo lėšomis

                   IŠ VISO asignavimų                    Įsipareigojimai       =4+ 6      6,673       6,025   12,698
                pagal 1.a išlaidų kategoriją
              „Konkurencingumas augimui ir
                   užimtumui skatinti“,                  Mokėjimai             =5+ 6      6,673       6,025   12,698
               daugiametė finansinė programa

                                                                                                                       mln. EUR (tūkstantųjų tikslumu)

       Daugiametės finansinės programos
                                                            5         Administracinės išlaidos
              išlaidų kategorija

                                                     2012 m.
                                                                  2013 m.
                                                    kovo 14 d.
                                                                 sausio 1 d.
                                                        −                              Iš viso
                                                                  − rugsėjo
                                                     gruodžio
                                                                    13 d.
                                                       31 d.
 Žmogiškieji ištekliai                                  0,342         0,299                  0,641
 Kitos administracinės išlaidos                         0,008         0,007                  0,015
      IŠ VISO DG INFSO            Asignavimai           0,350         0,306                  0,656

      IŠ VISO asignavimų
        pagal daugiametės           (Iš viso
     finansinės programos 5   įsipareigojimų = Iš       0,350         0,306                  0,656
           IŠLAIDŲ              viso mokėjimų)
         KATEGORIJĄ

LT                                                                                               15                                                      L
 ---pagebreak---                                                   2012 m.
                                                                 2013 m.
                                                 kovo 14 d.
                                                                sausio 1 d.
                                                     −                         Iš viso
                                                                 − rugsėjo
                                                  gruodžio
                                                                   13 d.
                                                    31 d.

 IŠ VISO asignavimų       Įsipareigojimai
 pagal daugiametės                                    7,023          6,331          13,354
 finansinės programos
                          Mokėjimai
 1–5 IŠLAIDŲ                                          7,023          6,331          13,354
 KATEGORIJAS

 3.2.2.   Numatomas poveikis veiklos asignavimams

          –               Pasiūlymui / iniciatyvai įgyvendinti veiklos asignavimai nenaudojami

          –    ;          Pasiūlymui / iniciatyvai įgyvendinti veiklos asignavimai naudojami taip:
                                                                                                             Įsipareigojimų asignavimai mln. eurų (tūkstantųjų tikslumu)

                                         Nurodyti tikslus ir rezultatus
                                                                                         2012 m. kovo
                                                                                                         2013 m. sausio 1 d.
                                                                                         14 d–gruodžio                            IŠ VISO
                                                                                                           – rugsėjo 13 d.
                                                                                             31 d.
                                                       Ø

                        Europos e. ryšių tinklų atsparumo gerinimas                           0,237            0,198                0,435

                        Valstybių narių bendradarbiavimo plėtojimas ir palaikymas             0,237            0,198                0,435
                        Kylančių pavojų nustatymas pasitikėjimui didinti                      0,169            0,141                0,310
                        Labai mažų įmonių pasitikėjimo informacija didinimas                  0,087            0,072                0,159
                        Horizontaliosios veiklos valdymas                                     1,344            1,124                2,468

LT                                                                                       16                                                                                L
 ---pagebreak---      IŠ VISO SĄNAUDŲ        2,073   1,734   3,807

LT                     17                           L
 ---pagebreak---      3.2.3.        Numatomas poveikis administracinio pobūdžio asignavimams28

     3.2.3.1. Santrauka

                   –            Pasiūlymui / iniciatyvai įgyvendinti administraciniai asignavimai
                       nenaudojami

                   –    ;       Pasiūlymui / iniciatyvai įgyvendinti administraciniai asignavimai
                       naudojami taip:

     a) administracinės išlaidos pagal daugiametės finansinės programos 5 išlaidų kategoriją
     mln. EUR (tūkstantųjų tikslumu)
           Daugiametės           2012 m.
                                                  2013 m.
            finansinės          kovo 14 d.
                                                 sausio 1 d.
           programos 5              −                            IŠ VISO
                                                  − rugsėjo
            IŠLAIDŲ              gruodžio
                                                    13 d.
         KATEGORIJA                31 d.

          Žmogiškieji ištekliai          0,342         0,299             0,641

          Kitos administracinės
                                         0,008         0,007             0,015
          išlaidos

                IŠ VISO                  0,350         0,306             0,656

     b) administracinės išlaidos, susijusios su ENISA, priskirtos biudžeto eilutei 09.020301
     „Europos tinklų ir informacijos apsaugos agentūra“, 1 antraštinė dalis „Darbuotojai“, 2
     antraštinė dalis „Agentūros veikla“.
     mln. EUR (tūkstantųjų tikslumu)

                                     2012 m.
                                                  2013 m.
                                    kovo 14 d.
                                                 sausio 1 d.
                                        −                      IŠ VISO
                                                  − rugsėjo
                                     gruodžio
                                                    13 d.
                                       31 d.

          Žmogiškieji
          ištekliai; 1 antraštinė       4,216         3,916         8,132
          dalis „Darbuotojai“
          Kitos
          administracinio
          pobūdžio išlaidos; 2          0,384         0,375         0,759
          antraštinė dalis
          „Agentūros veikla“

     28
                 Finansinės teisės akto pasiūlymo pažymos priedas neužpildytas, nes šiam pasiūlymui jis netaikomas.

LT                                                             18                                                     LT
 ---pagebreak---      IŠ VISO   4,600   4,291        8,891

LT                             19           LT
 ---pagebreak---      3.2.3.2. Numatomi žmogiškųjų išteklių poreikiai

             –                 Pasiūlymui / iniciatyvai įgyvendinti žmogiškieji ištekliai nenaudojami

             –    ;            Pasiūlymui / iniciatyvai įgyvendinti žmogiškieji ištekliai naudojami
                 taip:

     a) Komisijos žmogiškieji ištekliai
                                                                   2012 m.
                                                                                  2013 m.
                                                                 kovo 14 d. −
                                                                                sausio 1 d. −
                                                                   gruodžio
                                                                                rugsėjo 13 d.
                                                                     31 d.
                         Etatų plano pareigybės (pareigūnai ir laikinieji darbuotojai) (Visos
                         darbo dienos ekvivalento vienetais)
                          XX 01 01 01 (Būstinė ir Komisijos
                                                                            3,5             3,5
                          atstovybės)

                          IŠ VISO                                           3,5             3,5

     b) ENISA žmogiškieji ištekliai
                                                                    2012 m.
                                                                                    2013 m.
                                                                  kovo 14 d. −
                                                                                  sausio 1 d. −
                                                                    gruodžio
                                                                                  rugsėjo 13 d.
                                                                      31 d.

                         ENISA etatų planas (Visos darbo dienos ekvivalento vienetais)

                                                         AD            29              29
                          Pareigūnai arba laikinieji
                          darbuotojai
                                                         AST           15              15

                          IŠ VISO nuolatinių pareigūnų arba
                                                                       44              44
                          laikinųjų darbuotojų

                         Kiti darbuotojai (Visos darbo dienos ekvivalento vienetais)

                         Pagal sutartis dirbantys darbuotojai          13              13

                         Deleguotieji nacionaliniai ekspertai          5               5

                         IŠ VISO kitų darbuotojų                       18              18

                         IŠ VISO                                       62              62

LT                                                          20                                          LT
 ---pagebreak---       Agentūros darbuotojų užduočių aprašas

 Pareigūnai ir laikinieji tarnautojai   Agentūra ir toliau:

                                        – vykdys konsultacinę ir koordinavimo funkcijas, rinkdama ir
                                        analizuodama su informacijos saugumu susijusius duomenis. Šiuo metu
                                        viešosios ir privačiosios organizacijos skirtingais tikslais renka duomenis
                                        apie informacinių technologijų incidentus ir kitus informacijos saugumo
                                        atžvilgiu svarbius duomenis. Tačiau nėra Europos lygio centralizuoto
                                        subjekto, kuris nuosekliai rinktų ir analizuotų duomenis ir teiktų nuomones
                                        ir konsultacijas Europos Sąjungos tinklų ir informacijos saugumo politikai
                                        paremti;

                                        – bus kompetencijos centras, į kurį gali kreiptis ir valstybės narės, ir
                                        Europos Sąjungos institucijos, pašydamos nuomonės ir konsultacijų su
                                        saugumu susijusiais techniniais klausimais;

                                        – prisidės prie plataus įvairių subjektų bendradarbiavimo informacijos
                                        saugumo srityje, pavyzdžiui, remdama stebėjimo veiklą, kuri būtina
                                        užtikrinant e. verslo saugumą. Toks bendradarbiavimas bus esminė saugaus
                                        tinklų ir informacinių sistemų veikimo Europoje sąlyga. Būtinas visų
                                        suinteresuotųjų šalių dalyvavimas;

                                        – prisidės prie suderinto požiūrio į informacijos saugumą, teikdama
                                        paramą valstybėms narėms, pavyzdžiui, susijusią su rizikos vertinimo ir
                                        geresnio informavimo veiklos skatinimu;

                                        – užtikrins tinklų ir informacinių sistemų sąveiką, kai valstybės narės
                                        taiko poveikį saugumui turinčius techninius reikalavimus;

                                        – nustatys atitinkamus standartizavimo poreikius, įvertins esamus
                                        saugumo standartus bei sertifikavimo schemas ir skatins kuo platesnį jų
                                        naudojimą Europos teisės aktams įgyvendinti;

                                        – rems tarptautinį šios srities bendradarbiavimą, kurio vis labiau reikia
                                        dėl tinklų ir informacijos saugumo pasaulinio pobūdžio.
 Išorės personalas                      – Žr. pirmiau.

LT                                                       21                                                  LT
 ---pagebreak---      3.2.4.    Suderinamumas su dabartine daugiamete finansine programa

               –    ;          Pasiūlymas / iniciatyva atitinka esamą finansinį programavimą.

               –             Atsižvelgiant į pasiūlymą / iniciatyvą, reikės pakeisti daugiametės
                   finansinės programos atitinkamos išlaidų kategorijos programavimą.

               –            Atsižvelgiant į pasiūlymą / iniciatyvą, reikia taikyti lankstumo
                   priemonę arba patikslinti daugiametę finansinę programą29.

     3.2.5.    Trečiųjų šalių finansinis įnašas

               –             Pasiūlyme / iniciatyvoje nenumatyta bendro su trečiosiomis šalimis
                   finansavimo.

               –    ;        Pasiūlyme / iniciatyvoje numatytas bendrasis finansavimas
                   apskaičiuojamas taip (taikytina biudžeto eilutėms 09.020301 ir 09.020302):
                                                           Orientaciniai asignavimai mln. EUR (tūkstantųjų tikslumu)

                                                  2012 m. kovo      2013 m. sausio
                                                     14 d. −         1 d. − rugsėjo       Iš viso
                                                  gruodžio 31 d.          13 d.

                    ELPA                               0,160            0,145             0,305

     3.3.      Numatomas poveikis pajamoms

               –    ;          Pasiūlymas / iniciatyva neturi finansinio poveikio pajamoms.

               –               Pasiūlymas / iniciatyva pajamoms turi tokį finansinį poveikį:

                      –                 nuosaviems ištekliams

                      –                 įvairioms pajamoms

     29
              Žr. Tarpinstitucinio susitarimo 19 ir 24 punktus.

LT                                                          22                                                         LT