CELEX: 52010PC0520
Language: sl
Date: 2010-09-30
Title: Predlog UREDBA EVROPSKEGA PARLAMENTA IN SVETA o spremembi Uredbe (ES) št. 460/2004 o ustanovitvi Evropske agencije za varnost omrežij in informacij glede njenega trajanja

SL

SL        SL
 ---pagebreak---                   EVROPSKA KOMISIJA

                                                  Bruselj, 30.9.2010
                                                  COM(2010) 520 konč.

                                                  2010/0274 (COD)

                                        Predlog

                 UREDBA EVROPSKEGA PARLAMENTA IN SVETA

     o spremembi Uredbe (ES) št. 460/2004 o ustanovitvi Evropske agencije za varnost
                     omrežij in informacij glede njenega trajanja

SL                                                                                     SL
 ---pagebreak---                                 OBRAZLOŽITVENI MEMORANDUM

     1.      OZADJE

     Evropska agencija za varnost omrežij in informacij (ENISA) je bila ustanovljena marca 2004
     z Uredbo (ES) št. 460/20041 sprva za obdobje petih let, zagotovila pa naj bi predvsem „visoko
     in učinkovito raven varnosti omrežij in informacij v [Uniji] in […] razvoj kulture varnosti
     omrežij in informacij v korist državljanov, potrošnikov, podjetij in organizacij javnega
     sektorja Evropske unije, da bi tako prispevala k nemotenemu delovanju notranjega trga“. Z
     Uredbo (ES) št. 1007/20082 je bil njen mandat podaljšan do marca 2012.

     S podaljšanjem mandata ENISA leta 2008 se je odprla razprava o splošni usmeritvi evropskih
     prizadevanj na področju varnosti omrežij in informacij (NIS), ki jo je Komisija podprla z
     javnim posvetovanjem o morebitnih ciljih okrepljene politike NIS na ravni Unije.
     Posvetovanje je potekalo od novembra 2008 do januarja 2009, zbranih pa je bilo skoraj 600
     prispevkov3.

     Komisija je 30. marca 2009 sprejela Sporočilo o zaščiti kritične informacijske infrastrukture4
     (CIIP), v katerem je poudarila, da je treba Evropo pred kibernetskimi napadi in prekinitvami
     zaščititi s povečanjem pripravljenosti, varnosti in odpornosti. Sporočilo vsebuje tudi akcijski
     načrt, v katerem ima ENISA pomembno vlogo zlasti pri zagotavljanju pomoči državam
     članicam. Akcijski načrt so močno podprli ministri med razpravo na konferenci o zaščiti
     kritične informacijske strukture (CIIP), ki je potekala v estonskem Talinu od 27. do 28. aprila
     20095. Predsedstvo Evropske unije je v sklepih konference poudarilo, da je pomembno
     „povečati operativno podporo“ ENISA: ministri so tudi poudarili, da ENISA „predstavlja
     pomemben instrument za okrepitev prizadevanj za sodelovanje na tem področju po vsej
     Uniji“, in izpostavili, da je treba mandat agencije vsebinsko in formalno ponovno preučiti, da
     se bo ta „lahko bolje osredotočila na prednosti in potrebe EU, da bo njena sposobnost
     reagiranja prožnejša, da bo razvila kvalifikacije in sposobnosti ter povečala operativno
     učinkovitost in splošni vpliv agencije“, ter da se agenciji tako zagotovijo „stalna sredstva za
     vsako državo članico kot tudi celotno Evropsko unijo“.

     Po razpravi Sveta za telekomunikacije dne 11. junija 2009, na kateri so države članice
     podprle, da se zaradi velikega pomena NIS in nastajajočih izzivov na tem področju mandat
     ENISA podaljša in povečajo njeni viri, se je razprava pod švedskim predsedovanjem Unije
     končala. Svet je v resoluciji z dne 18. decembra 2009 o skupnem evropskem pristopu do
     varnosti omrežij in informacij6 potrdil vlogo in potencial ENISA ter da je treba agencijo

     1
            Uredba (ES) št. 460/2004 Evropskega Parlamenta in Sveta z dne 10. marca 2004 o ustanovitvi Evropske
            agencije za varnost omrežij in informacij (UL L 77, 13.3.2004, str. 1).
     2
            Uredba (ES) št. 1007/2008 Evropskega parlamenta in Sveta z dne 24. septembra 2008 o spremembi
            Uredbe (ES) št. 460/2004 Evropskega parlamenta in Sveta z dne 10. marca 2004 o ustanovitvi Evropske
            agencije za varnost omrežij in informacij glede njenega trajanja (UL L 293, 31.10.2008, str. 1).
     3
            Zbirno poročilo rezultatov javnega posvetovanja „Za okrepljeno politiko do varnosti omrežij in
            informacij v Evropi“ je priloženo Oceni učinka, ki spremlja ta predlog, kot Priloga 11.
     4
            COM(2009) 149 z dne 30.3.2009.
     5
            Dokument za razpravo: http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf
            Sklepi predsedstva:
            http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.
     6
            Resolucija Sveta z dne 18. decembra 2009 o skupnem evropskem pristopu do varnosti omrežij in
            informacij (UL C 321, 29.12.2009, str. 1).

SL                                                      2                                                         SL
 ---pagebreak---      „razviti v učinkovit organ“. Poudaril je tudi, da je treba agencijo posodobiti in okrepiti, da bi
     lahko Komisiji in državam članicam pomagala pri premostitvi razkoraka med tehnologijo in
     politiko ter bila strokovni center Unije za vprašanja NIS.

     2.       SPLOŠNO OZADJE

     Informacijske in komunikacijske tehnologije (IKT) so postale steber evropskega gospodarstva
     in družbe kot celote. IKT so dovzetne za nevarnosti, ki presegajo nacionalne meje in se
     spreminjajo z razvojem tehnologije in trga. Ker so IKT globalne, med seboj povezane in
     odvisne od ostale infrastrukture, njihove varnosti in odpornosti ne moremo zagotoviti zgolj z
     nacionalnimi in neusklajenimi pristopi. Tudi varnost omrežij in informacij je podvržena zelo
     hitrim spremembam. Omrežni in informacijski sistemi morajo biti učinkovito zaščiteni pred
     vsemi vrstami motenj in odpovedi, med drugim tudi pred napadi, ki jih povzroči človek.
     Politike varnosti omrežij in informacij (NIS) imajo osrednjo vlogo v digitalni agendi za
     Evropo7, ki je ena vodilnih pobud strategije EU 2020, s katero bo mogoče izkoristiti in
     povečati potencial IKT ter ga pretvoriti v trajnostno rast in inovacije. Spodbujati uvedbo IKT
     ter povečevati zaupanje v informacijsko družbo sta eni od glavnih prednostnih nalog digitalne
     agende za Evropo. Zato je potrebna reforma ENISA, da bodo Unija, države članice in
     zainteresirane strani lahko razvili visoko sposobnost in pripravljenost za preprečevanje,
     odkrivanje in boljše odzivanje na težave, ki jih prinaša varnost omrežij in informacij.

     3.       RAZLOGI ZA UKREPANJE

     Poleg te predlagane uredbe Komisija predlaga tudi, da se sprejme uredbe o ENISA, ki bi
     nadomestila Uredbo (ES) št. 460/2004; v predlagani uredbi so v celoti revidirane določbe o
     agenciji, na podlagi nje pa naj bi bila agencija tudi ustanovljena za pet let. Komisija se sicer
     zaveda, da lahko zakonodajni postopek v Evropskem parlamentu in Svetu pri tem predlogu
     zahteva veliko časa za razpravo in da obstaja tveganje pravne praznine, če novi mandat
     agencije ne bo potrjen pred iztekom sedanjega mandata.

     Komisija zato predlaga to uredbo, ki za 18 mesecev podaljšuje sedanji mandat agencije, da se
     zagotovi dovolj časa za razpravo.

            http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
     7
            COM(2010) 245, 19.5.2010.

SL                                                    3                                                  SL
 ---pagebreak---                                                                  2010/0274 (COD)

                                                      Predlog

                         UREDBA EVROPSKEGA PARLAMENTA IN SVETA

           o spremembi Uredbe (ES) št. 460/2004 o ustanovitvi Evropske agencije za varnost
                           omrežij in informacij glede njenega trajanja

                                             (besedilo velja za EGP)

     EVROPSKI PARLAMENT IN SVET EVROPSKE UNIJE STA –

     ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 114 Pogodbe,

     ob upoštevanju predloga Evropske komisije,

     ob upoštevanju mnenja Evropskega ekonomsko-socialnega odbora8,

     ob upoštevanju mnenja Odbora regij,9

     po predložitvi predloga nacionalnim parlamentom,

     v skladu z rednim zakonodajnim postopkom ,

     ob upoštevanju naslednjega:

     (1)      Evropski parlament in Svet sta leta 2004 sprejela Uredbo (ES) št. 460/2004 o
              ustanovitvi Evropske agencije za varnost omrežij in informacij10 (v nadaljnjem
              besedilu: Agencija).

     (2)      V zvezi s trajanjem agencije sta Evropski parlament in Svet leta 2008 sprejela Uredbo
              (ES) št. 1007/2008 o spremembi Uredbe (ES) št. 460/200411.

     (3)      Od novembra 2008 je potekala javna razprava o splošni usmeritvi evropskih
              prizadevanj za večjo varnost omrežij in informacij, vključno o agenciji. V skladu s
              svojo strategijo za boljšo pravno ureditev in kot prispevek k navedeni razpravi je
              Komisija odprla javno posvetovanje o ciljih politike za večjo varnost omrežij in
              informacij na ravni Unije. Posvetovanje je potekalo od novembra 2008 do januarja

     8
              UL C , , str. .
     9
              UL C , , str. .
     10
              Uredba (ES) št. 460/2004 Evropskega Parlamenta in Sveta z dne 10. marca 2004 o ustanovitvi Evropske
              agencije za varnost omrežij in informacij (UL L 77, 13.3.2004, str. 1).
     11
              Uredba (ES) št. 1007/2008 Evropskega parlamenta in Sveta z dne 24. septembra 2008 o spremembi
              Uredbe (ES) št. 460/2004 Evropskega parlamenta in Sveta z dne 10. marca 2004 o ustanovitvi Evropske
              agencije za varnost omrežij in informacij glede njenega trajanja (UL L 293, 31.10.2008, str. 1).

SL                                                        4                                                         SL
 ---pagebreak---               2009. Kot rezultat razprave je Svet decembra 2009 sprejel Resolucijo z dne 18.
              decembra 2009 o skupnem evropskem pristopu do varnosti omrežij in informacij12.

     (4)      Na podlagi zaključkov razprave se namerava z resolucijo nadomestiti Uredbo (ES)
              št. 460/2004.

     (5)      Zakonodajni postopek za reformo ENISA bo zahteval veliko časa za razpravo. Ker se
              agenciji 13. marca 2012 izteče mandat, ga je treba podaljšati, da se omogoči dovolj
              časa za razpravo v Evropskem parlamentu in Svetu ter obenem zagotovi doslednost in
              neprekinjenost.

     (6)      Mandat Agencije je zato treba podaljšati do 13. septembra 2013 –

     SPREJELA NASLEDNJO UREDBO:

                                                    Člen 1

     Uredba (ES) št. 460/2004 se spremeni:

     Člen 27 se nadomesti z naslednjim:

     „Člen 27 – Trajanje

     Agencija se ustanovi s 14. marcem 2004 za devet let in šest mesecev.“

                                                   Člen 2
                                             Začetek veljavnosti

     Ta uredba začne veljati dan po objavi v Uradnem listu Evropskih skupnosti.

     Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

     V […],

     Za Evropski parlament                          Za Svet
     Predsednik                                     Predsednik

     12
              Resolucija Sveta z dne 18. decembra 2009 o skupnem evropskem pristopu do varnosti omrežij in
              informacij (UL C 321, 29.12.2009, str. 1).

SL                                                     5                                                     SL
 ---pagebreak---                        OCENA FINANČNIH POSLEDIC ZAKONODAJNEGA PREDLOGA

     1.        OKVIR PREDLOGA/POBUDE

     1.1.      Naslov predloga/pobude

               Predlog Uredbe Evropskega parlamenta in Sveta o spremembi Uredbe (ES) št. 460/2004
               Evropskega parlamenta in Sveta z dne 10. marca 2004 o ustanovitvi Evropske agencije za
               varnost omrežij in informacij.

     1.2.      Zadevna področja ABM/ABB13

               Informacijska družba in mediji

               Regulativni okvir digitalne agende

     1.3.      Vrsta predloga/pobude

                  Predlog/pobuda se nanaša na nov ukrep

                  Predlog/pobuda se nanaša na nov ukrep, ki sledi pilotnemu projektu / pripravljalnemu ukrepu14

               ; Predlog/pobuda se nanaša na podaljšanje obstoječega ukrepa

                  Predlog/pobuda se nanaša na nadaljevanje obstoječega ukrepa z novo usmeritvijo

     1.4.      Cilji

     1.4.1.    Večletni strateški cilji Komisije, ki jih obravnava predlog/pobuda

               Izboljšanje odpornosti evropskih elektronskih komunikacijskih omrežij

               Agencija bo še naprej obravnavala vprašanja odpornosti in v ta namen opravljala preglede
               obveznosti, zahtev in dobrih praks v zvezi z odpornostjo, ki se uporabljajo15, ter analizirala
               nadaljnje metode in postopke za izboljšanje odpornosti. Da bi se ocenila veljavnost zahtev,
               metod in praks, bodo potekali dodatni pilotni projekti. Agencija bo prispevala h krepitvi
               varnosti in odpornosti kritične informacijske in komunikacijske infrastrukture ter k
               vzpostavitvi evropskega javno-zasebnega partnerstva za odpornost (EP3R) in vseevropskega
               foruma za države članice.

               Spodbujanje in ohranjanje sodelovanja med državami članicami

               ENISA si mora še naprej prizadevati opredeliti vseevropske kroge, ki so varnostno
               usposobljeni za področja, kot so ozaveščanje in odzivanje na incidente, sodelovanje pri

     13
              ABM: upravljanje po dejavnostih – ABB: oblikovanje proračuna po dejavnostih.
     14
              Pilotni in pripravljalni ukrepi iz člena 49(6)(a) ali (b) finančne uredbe.
     15
              Takšni pregledi bodo temeljili na pregledih, ki jih je v letih 2006 in 2007 opravila ENISA pri varnostnih ukrepih,
              ki so jih sprejeli operaterji elektronskih komunikacij.

SL                                                          6                                                          SL
 ---pagebreak---                medobratovalnosti vseevropske elektronske identifikacijske kartice16, in ohraniti platformo za
               posredovanje dobrih praks na področju varnosti omrežij in informacij na evropski ravni17.
               Države članice morajo še naprej med seboj sodelovati, da bi izboljšale sposobnosti vseh držav
               članic in zvišale splošno raven skladnosti in medobratovalnosti.

               Ugotavljanje nastajajočih tveganj za vzpostavitev zaupanja

               Agencija si bo še naprej prizadevala vzpostaviti okvir, ki bo nosilcem odločanja omogočal, da
               s sistematičnim zbiranjem, dodelavo in širjenjem podatkov ter povratnimi informacijami bolje
               razumejo in ocenijo nastajajoča tveganja, ki jih prinašajo nove tehnologije in aplikacije.

               Vzpostavitev zaupanja mikropodjetij v informacije

               Doba digitalnih informacij še naprej odpira številne priložnosti za podjetja, zlasti
               mikropodjetja. Vendar pa sta nadaljnji razvoj ter prevzem informacijskih in komunikacijskih
               tehnologij s strani uporabnikov še vedno šibki točki. Cilj je zbrati ter oceniti potrebe in
               pričakovanja mikro podjetij na tem področju. V ta namen bo ENISA spodbujala in preizkušala
               vzorce čezmejnega sodelovanja med krovnimi organizacijami in združenji na naslednjih
               področjih: vzpostavljanje zmogljivosti NIS v mikropodjetjih, priprava sistema za izdajanje
               spričeval za mikropodjetja in razvoj okvira za skladnost z zakonodajo za laike, ustvarjanje in
               preizkušanje dobre prakse neprekinjenega poslovanja ter proučitev vprašanj skladnosti, ki
               bodo malim in srednje velikim podjetjem omogočila določiti varnostne cilje in oblikovati
               časovni načrt za njihovo uresničitev.

     1.4.2.    Posamezni cilji in zadevne dejavnosti ABM/ABB

               Posamezni cilj

               Povečati varnost omrežij in informacij, razviti kulturo varnosti omrežij in informacij v dobro
               državljanov, potrošnikov, podjetij in združenj javnega sektorja ter ugotoviti politične izzive, ki
               jih prinašajo prihodnja omrežja in internet.

               Zadevne dejavnosti AMB/ABB

               Politika elektronskih komunikacij in varnost omrežij

     1.4.3.    Pričakovani izid in učinki

               Doseči visoko raven varnosti omrežij in informacij v Uniji in razviti kulturo varnosti omrežij
               in informacij v korist državljanov, potrošnikov, podjetij in organizacij javnega sektorja v
               Evropski uniji in tako prispevati k nemotenemu delovanju notranjega trga.

     1.4.4.    Kazalniki izida in učinkov

               Glej točko 1.4.1 zgoraj.

     16
              Ta podpora nadaljuje delo, ki ga je ENISA opravila v letih 2006 in 2007 glede skupnega jezika za izboljšanje
              medobratovalnosti na področju elektronskih identifikacijskih kartic.
     17
              Ta program nadaljuje delo, ki je bilo v letu 2007 opravljeno v zvezi z opredelitvijo načrta za vzpostavitev
              posredovanja evropskih dobrih praks na področju varnosti omrežij in informacij na evropski ravni.

SL                                                       7                                                        SL
 ---pagebreak---      1.5.     Utemeljitev predloga/pobude

     1.5.1.   Potrebe, ki jih je treba zadovoljiti kratkoročno ali dolgoročno

              ENISA je bila prvotno ustanovljena leta 2004, obravnavala pa naj bi nevarnosti in z njimi
              povezane morebitne kršitve NIS. Od takrat so se izzivi, ki se nanašajo na varnost omrežij in
              informacij, s tehnološkim in tržnim razvojem spremenili, zato se jih je nadalje preučevalo in o
              njih razpravljalo, kar danes omogoča posodobitev in podrobnejši opis ugotovljenih težav in
              načina njihovega vpliva spreminjajoče se okolje NIS. V sklepih predsedstva z ministrske
              konference o ključni informacijski infrastrukturi (CIIP) v Tallinnu je zlasti navedeno, da je
              treba mandat agencije vsebinsko in formalno ponovno preučiti, da se bo ta „lahko bolje
              osredotočila na prednosti in potrebe EU, da bo njena sposobnost reagiranja prožnejša, da bo
              razvila kvalifikacije in sposobnosti ter povečala operativno učinkovitost in splošni vpliv
              agencije“, ter da se agenciji tako zagotovijo „stalna sredstva za vsako državo članico kot tudi
              celotno Evropsko unijo“.

              Poleg te predlagane uredbe Komisija predlaga tudi, da se sprejme uredbe o ENISA, ki bi
              nadomestila Uredbo (ES) št. 460/2004; v predlagani uredbi so v celoti revidirane določbe o
              agenciji, na podlagi nje pa naj bi bila agencija tudi ustanovljena za obdobje petih let. Komisija
              se sicer zaveda, da lahko zakonodajni postopek v Evropskem parlamentu in Svetu pri tem
              predlogu zahteva veliko časa za razpravo in da obstaja tveganje pravne praznine, če novi
              mandat agencije ne bo potrjen pred iztekom sedanjega mandata.

              Komisija zato predlaga to uredbo, ki za 18 mesecev podaljšuje sedanji mandat agencije, da se
              zagotovi dovolj časa za razpravo.

     1.5.2.   Dodana vrednost pri posredovanju EU

              Težave, ki se nanašajo na NIS, ne sledijo nacionalnim mejam, zato jih na nacionalni ravni ni
              mogoče učinkovito odpraviti. Hkrati javni organi v različnih državah članicah te težave
              različno obravnavajo. Te razlike lahko predstavljajo veliko oviro pri izvajanju ustreznih
              mehanizmov Unije za povečanje NIS v Evropi. Ker so infrastrukture IKT med seboj
              povezane, na učinkovitost ukrepov na nacionalni ravni v eni državi članici še vedno močno
              vplivata nizka stopnja ukrepov v drugi državi članici ter pomanjkanje sistematskega
              čezmejnega sodelovanja. Če v eni državi članici zaradi nezadostnih ukrepov NIS pride do
              incidenta, lahko to povzroči motenje storitev v drugih državah članicah.

              Poleg tega povečanje varnostnih zahtev pomeni stroškovno oviro za podjetja, ki delujejo na
              ravni Evropske unije, ter na evropskem notranjem trgu povzroča razdrobljenost in
              pomanjkanje konkurenčnosti.

              Medtem ko se odvisnost od omrežnih in informacijskih sistemov povečuje, je pripravljenost
              na incidente nezadostna.

              Trenutni nacionalni sistemi za zgodnje opozarjanje in obravnavanje incidentov so zelo
              pomanjkljivi. Vendar se postopki in prakse spremljanja varnostnih incidentov v omrežjih in
              njihovega poročanja med posameznimi državami članicami zelo razlikujejo. V nekaterih
              državah procesi niso dovolj formalizirani, medtem ko druge države nimajo pristojnega organa
              za sprejemanje in obdelovanje poročil o incidentih. Skupnih evropskih sistemov ni. Incidenti
              NIS bi lahko bistveno onemogočili zagotavljanje osnovnih potrebščin, zato je treba pripraviti

SL                                                  8                                                  SL
 ---pagebreak---                ustrezne odzivne ukrepe. Komisija je v sporočilu o zaščiti kritične informacijske infrastrukture
               tudi poudarila, da je potrebna evropska zmogljivost za zgodnje opozarjanje in odzivanje na
               incidente, ki bi jo podprli z vajami na evropski ravni.

               Nujno so potrebni instrumenti politike, ki naj bi proaktivno opredelili tveganja in ranljivosti
               NIS, uvedli ustrezne mehanizme za odzivanje (npr. z opredelitvijo in širjenjem dobrih praks)
               ter zagotovili, da mehanizme za odzivanje poznajo in uporabljajo zainteresirane strani.

     1.5.3.    Izkušnje, pridobljene s podobnimi projekti v preteklosti

               V skladu s členom 25 Uredbe o ENISA je zunanji strokovni odbor v letih 2006/2007 izvedel
               neodvisno ocenjevanje ENISA, da bi uradno ocenil delovno prakso agencije in njeno
               organiziranost ter po potrebi izdal priporočila za izboljšanje. Treba je poudariti, da je bila ta
               ocena opravljena zgolj eno leto po začetku delovanja ENISA. V poročilu o oceni18 je bila
               potrjena veljavnost prvotne politične utemeljitve, na kateri je bila osnovana ENISA, obenem
               pa so bila izpostavljena vprašanja, ki jih je treba rešiti v zvezi s prepoznavnostjo agencije in
               njeno sposobnostjo za dosego visoke stopnje učinka. Gre za vprašanja, ki se nanašajo na
               organizacijsko strukturo, različne kvalifikacije in številčnost osebja agencije ter organizacijske
               težave, nastale zaradi oddaljene lokacije.

               Glej tudi točko 1.5.1 zgoraj.

     1.5.4.    Skladnost in možnosti dopolnjevanja z drugimi zadevnimi instrumenti

               Prihodnost ENISA je bila tema splošne razprave o varnosti omrežij in informacij in drugih
               političnih pobudah o prihodnji varnosti omrežij in informacij.

     18
              Glej http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf.

SL                                                          9                                                          SL
 ---pagebreak---      1.6.    Trajanje ukrepa in finančnih posledic

             ; Časovno omejen predlog/pobuda

             – ; Predlog/pobuda velja od 14.3.2012 do 13.9.2013

             – ; Finančne posledice od leta 2012 do 2013

                 Časovno neomejen predlog/pobuda

             –    Izvedba s poskusnim obdobjem postopne krepitve od leta LLLL do leta LLLL,

             –    ki mu sledi popolno delovanje.

     1.7.    Načrtovani načini upravljanja19

                 Neposredno centralizirano upravljanje s strani Komisije

             ; Posredno centralizirano upravljanje – s prenosom izvrševanja na:

             –             izvajalske agencije

             –    ;        organe, ki jih ustanovijo Skupnosti20

             –             nacionalne javne organe/organe, ki opravljajo javne storitve

             –      osebe, ki se jim zaupa izvedba določenih ukrepov v skladu z naslovom V Pogodbe o
                 Evropski uniji in so določene v zadevnem temeljnem aktu v smislu člena 49 finančne
                 uredbe

                 Deljeno upravljanje z državami članicami

                 Decentralizirano upravljanje s tretjimi državami

                 Skupno upravljanje z mednarodnimi organizacijami (navedite)

     19
            Pojasnila o načinih upravljanja in sklici na finančno uredbo so na voljo na spletni strani za proračun:
            http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html.
     20
            Organi iz člena 185 finančne uredbe.

SL                                                   10                                                    SL
 ---pagebreak---      2.        UPRAVLJALNI UKREPI

     2.1.      Pravila o spremljanju in poročanju

               Izvršni direktor je odgovoren za učinkovit nadzor in ocenjevanje uspešnosti dela Agencije
               glede na njene cilje ter letno poroča upravnemu odboru.

               Izvršni direktor pripravi osnutek splošnega poročila o vseh dejavnostih Agencije v preteklem
               letu, v katerem primerja zlasti dosežene rezultate s cilji letnega programa dela. Potem ko
               upravni odbor poročilo sprejme, se to pošlje Evropskemu parlamentu, Svetu, Komisiji,
               Računskemu sodišču, Evropskemu ekonomsko-socialnemu odboru in Odboru regij ter objavi.

     2.2.      Sistem upravljanja in nadzora

     2.2.1.    Ugotovljena tveganja

               ENISA je vse od ustanovitve leta 2004 predmet zunanjega in notranjega ocenjevanja.

               V skladu s členom 25 Uredbe o ENISA je bil prva faza v tem postopku neodvisno ocenjevanje
               ENISA, ki ga je izvedel zunanji strokovni odbor v letih 2006/2007. Poročilo zunanjega
               strokovnega odbora21 je potrdilo, da so prvotni politični razlogi za ustanovitev ENISA in njeni
               prvotni cilji še vedno utemeljeni, koristno pa je bilo tudi zato, ker je odprlo nekatera vprašanja,
               ki jih je treba rešiti.

               Komisija je marca 2007 o oceni poročala upravnemu odboru, ki je nato pripravil svoja
               priporočila glede prihodnosti Agencije in sprememb Uredbe o ENISA22.

               Komisija je junija 2007 v sporočilu Evropskemu parlamentu in Svetu predložila svojo lastno
               oceno rezultatov zunanjega ocenjevanja in priporočil upravnega odbora23. V sporočilu je
               zapisala, da se je treba odločiti, ali naj se mandat Agencije podaljša ali pa naj se Agencija
               nadomesti z drugim mehanizmom, na primer s stalnim forumom zainteresiranih strani ali
               mrežo varnostnih organizacij. S sporočilom je odprla tudi javno posvetovanje o tej temi, s
               prošnjo za prispevke evropskih zainteresiranih strani, s seznamom vprašanj za usmerjanje
               nadaljnjih razprav24.

               Leta 2009 je Komisija opravila oceno učinkov, da bi proučila možnosti prihodnjega razvoja
               ENISA. Ta ocena učinkov je priložena predlogu uredbe o ENISA, ki naj bi nadomestila
               Uredbo (ES) št. 460/2004.

     21
              http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
     22
              Po členu 25 Uredbe o ENISA. Celotno besedilo dokumenta, ki ga je sprejel upravni odbor Enise in ki vsebuje tudi
              njegove pripombe, je na voljo na spletni strani: http://enisa.europa.eu/pages/03_02.htm.
     23
              Sporočilo Komisije Evropskemu parlamentu in Svetu o vrednotenju Evropske agencije za varovanje omrežij in
              podatkov        (ENISA),        COM(2007)           285        konč.      z      dne     1.6.2007:   http://eur-
              lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
     24
              http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.

SL                                                        11                                                         SL
 ---pagebreak---      2.2.2.   Načrtovani načini nadzora

              Glej 2.2.1

     2.3.     Ukrepi za preprečevanje goljufij in nepravilnosti

              Plačila zahtevanih storitev ali študij pred izplačilom preveri osebje agencije, pri čemer
              upošteva pogodbene obveznosti, gospodarska načela ter dobro finančno prakso in dobro
              prakso upravljanja. Določbe o preprečevanju goljufij (nadzor, zahteve za poročanje itn.) se
              vključijo v vse sporazume in pogodbe, ki jih sklenejo agencija in prejemniki plačil.

SL                                               12                                               SL
 ---pagebreak---       3.        OCENA FINANČNIH POSLEDIC PREDLOGA/POBUDE

      3.1.      Zadevni razdelki večletnega finančnega okvira in odhodkovne proračunske vrstice

                • Obstoječe odhodkovne proračunske vrstice
                                                                   Vrsta
                                 Proračunska vrstica             odhodkov
                                                                                                   Prispevek
          Razdelek
         večletnega                                                                                                      v smislu člena
     finančnega okvira                                            DS/NS       iz držav    iz držav        iz tretjih
                                    Številka / opis                 (25)
                                                                              EFTA26     kandidatk27        držav
                                                                                                                       18(1)(aa) finančne
                                                                                                                             uredbe

                         09 02 03 01 Evropska agencija za
                         varnost omrežij in informacij –            dif.        DA          NE              NE               NE
            1.a
                         Subvencija iz naslovov 1 in 2
     Konkurenčnost za
          rast in
       zaposlovanje      09 02 03 02 Evropska agencija za
                         varnost omrežij in informacij –            dif.        DA          NE              NE               NE
                         Subvencija iz naslova 3

                         09 01 01 Odhodki za aktivno
                         zaposlene na področju informacijske      nedif.        NE          NE              NE               NE
                         družbe in medijev
         5 Stroški
      upravnega dela
                         09 01 02 11 Drugi odhodki za
                                                                  nedif.        NE          NE              NE               NE
                         upravljanje

      25
               dif. = diferencirana sredstva / nedif. = nediferencirana sredstva.
      26
               EFTA: Evropsko združenje za prosto trgovino.
      27
               Države kandidatke in, če je ustrezno, potencialne države kandidatke z zahodnega Balkana.

SL                                                         13                                                               SL
 ---pagebreak---  3.2.       Ocenjeni učinek na odhodke

 3.2.1.     Povzetek ocenjenega učinka na odhodke v mio.
                                                                                                                                  v mio EUR (na tri decimalna mesta natančno)

        Razdelek večletnega finančnega okvira                        1.a           Konkurenčnost za rast in zaposlovanje

                                                                                                     1.
                                                                                       14.
                                                                                                 januar –
                                                                                     marec –
                                                                                                    13.
                        ENISA                                                          31.
                                                                                                  septem
                                                                                                                 SKUPAJ
                                                                                     decemb
                                                                                                    ber
                                                                                     er 2012
                                                                                                   2013

        Odobritve za poslovanje

        09 02 03 02 Evropska agencija za varnost
                                                   Obveznosti               (1)          2 073       1 734            3 807
        omrežij in informacij – Subvencija iz
        naslova 3                                  Plačila                  (2)          2 073       1 734            3 807

        Proračunska sredstva za upravo

        09 02 03 01 Evropska agencija za varnost
        omrežij in informacij – Subvencija iz                               (3)          4 600       4 291            8 891
        naslovov 1 in 2

                                                   Obveznosti              =1 +3         6 673       6 025           12 698
                    Odobritve v
                razdelku 1a SKUPAJ                 Plačila                 =2+3          6 673       6 025           12 698

                                                        Obveznosti                 (4)       2 073       1 734            3 807
        y Odobritve za poslovanje SKUPAJ
                                                        Plačila                    (5)       2 073       1 734            3 807

SL                                                                                                14                                                                            S
 ---pagebreak---          y Odobritve za upravne zadeve, ki se financirajo iz sredstev           (6)      4 600       4 291    8 891
         nekaterih programov, SKUPAJ

                        Odobritve v                    Obveznosti              =4+ 6     6 673       6 025   12 698
          razdelku 1.a Konkurenčnost za rast in
                        zaposlovanje                   Plačila                 =5+ 6     6 673       6 025   12 698
           večletnega finančnega okvira SKUPAJ

                                                                                                                      v mio EUR (na tri decimalna mesta natančno)

     Razdelek večletnega finančnega okvira                5          Upravni odhodki

                                                  14. marec      1. januar –
                                                    – 31.            13.
                                                                                       Skupaj
                                                  december       september
                                                    2012            2013
 Človeški viri                                        0,342           0,299                 0,641
 Drugi upravni odhodki                                0,008           0,007                 0,015
     SKUPAJ GD INFSO             Odobritve            0,350           0,306                 0,656

      Odobritve v okviru
        RAZDELKA 5           (Obveznosti skupaj
                                                      0,350           0,306                 0,656
     večletnega finančnega    = plačila skupaj)
        okvira SKUPAJ

SL                                                                                              15                                                                  S
 ---pagebreak---                                                   14. marec     1. januar –
                                                    – 31.           13.
                                                                                Skupaj
                                                  december      september
                                                    2012           2013

 Odobritve v okviru        Obveznosti
                                                      7 023          6 331           13 354
 RAZDELKOV 1 do 5
 večletnega finančnega
                           Plačilo                    7 023          6 331           13 354
 okvira SKUPAJ

 3.2.2.   Ocenjeni učinek na odobritve za poslovanje

          –                Predlog/pobuda ne zahteva porabe odobritev za poslovanje

          –    ;           Predlog/pobuda zahteva porabo odobritev za poslovanje, kot je pojasnjeno v nadaljevanju:
                                                                                          odobritve za prevzem obveznosti v mio. EUR (na tri decimalna mesta natančno)

                                          Navedba ciljev in realizacij
                                                                                         14. marec – 31.    1. januar – 13.
                                                                                                                                 SKUPAJ
                                                                                         december 2012     september 2013
                                                      Ø

                         Izboljšanje odpornosti evropskih elektronskih komunikacijskih        0,237            0,198               0,435
                         omrežij

                         Spodbujanje in ohranjanje sodelovanja med državami                   0,237            0,198               0,435
                         članicami

                         Ugotavljanje nastajajočih tveganj z namenom vzpostavitve             0,169            0,141               0,310
                         zaupanja

                         Vzpostavitev zaupanja mikropodjetij v informacije                    0,087            0,072               0,159

SL                                                                                       16                                                                              S
 ---pagebreak---      Upravljanje horizontalnih dejavnosti        1,344   1,124   2,468

     STROŠKI SKUPAJ                              2,073   1,734   3,807

SL                                          17                           S
 ---pagebreak---      3.2.3.       Ocenjeni učinek na odobritve za upravne zadeve28

     3.2.3.1. Povzetek

                  –              Predlog/pobuda ne zahteva porabe odobritev za upravne zadeve

                  –    ;        Predlog/pobuda zahteva porabo odobritev za upravne zadeve, kot je
                      pojasnjeno v nadaljevanju:

     a) Upravni odhodki v razdelku 5 večletnega finančnega okvira
     v mio EUR (na tri decimalna mesta natančno)
          RAZDELEK 5           14. marec 1. januar –
            večletnega           – 31.        13.
                                                              SKUPAJ
        finančnega okvira      december september
                                 2012        2013

          Človeški viri               0,342         0,299             0,641

          Drugi upravni
                                      0,008         0,007             0,015
          odhodki

               SKUPAJ                 0,350         0,306             0,656

     b) Upravni odhodki ENISA – vsebovani v proračunski postavki „09.020301 Varnost omrežij
     in informacij v Evropi: Naslov 1 – Osebje in Naslov 2 – Delovanje agencije“.
     v mio EUR (na tri decimalna mesta natančno)

                                 14. marec    1. januar –
                                   – 31.          13.
                                                            SKUPAJ
                                 december     september
                                   2012          2013

          Človeški viri –
                                     4 216         3 916          8 132
          Naslov 1 – Osebje
          Drugi izdatki
          upravnega značaja –
                                     0,384         0,375          0,759
          Naslov 2 –
          Delovanje agencije

               SKUPAJ                4 600         4 291          8 891

     28
                Priloga k zakonodajnemu finančnemu izkazu ni izpolnjena, ker ne velja za trenutni predlog.

SL                                                           18                                              SL
 ---pagebreak---      3.2.3.2 Ocenjene potrebe po človeških virih

             –             Predlog/pobuda ne zahteva porabe človeških virov

             –    ;        Predlog/pobuda zahteva porabo človeških virov, kot je pojasnjeno v
                 nadaljevanju:

     a) Človeški viri znotraj Komisije
                                                            14. marec –
                                                                        1. januar –13.
                                                                 31.
                                                                          september
                                                              december
                                                                             2013
                                                                2012
                     Načrtovana delovna mesta (uradniki in začasno osebje) (v
                     ekvivalentu polnega delovnega časa: FTE)
                      XX 01 01 01 (Sedeži in predstavništva
                                                                     3,5             3,5
                      Komisije)

                      SKUPAJ                                         3,5             3,5

     b) Človeški viri ENISA
                                                          14. marec –
                                                                        1. januar –13.
                                                              31.
                                                                          september
                                                           december
                                                                             2013
                                                             2012
                     Načrtovana delovna mesta ENISA (v ekvivalentu polnega delovnega
                     časa: FTE)
                                                Upravlj
                                                avci           29             29
                                                (AD)
                      Uradniki ali začasno      Strokov
                      osebje                    ni
                                                sodelav        15             15
                                                ci
                                                (AST)
                       Uradniki ali začasno osebje SKUPAJ       44              44

                     Drugo osebje (v ekvivalentu polnega delovnega časa: FTE)

                      Pogodbeni uslužbenci                      13              13

                      Napoteni nacionalni izvedenci              5              5

                      Drugo osebje SKUPAJ                       18              18

                      SKUPAJ                                    62              62

SL                                                    19                                        SL
 ---pagebreak---       Opis nalog, ki jih mora izvajati osebje agencije:

 Uradniki in začasni uslužbenci             Agencija bo še naprej:

                                            – imela svetovalno in usklajevalno funkcijo, s katero bo pridobivala
                                            in analizirala podatke o varnosti informacij. Danes zbirajo podatke o
                                            incidentih IT in druge podatke o varnosti informacij javne in zasebne
                                            organizacije z različnimi cilji. Na evropski ravni ni centralnega
                                            organa, ki bi celovito zbiral in analiziral podatke ter podajal mnenja in
                                            nasvete, s katerimi bi podprl politike Unije na področju varnosti
                                            omrežij in informacij;

                                            – imela vlogo strokovnega centra, pri katerem lahko države članice in
                                            evropske institucije dobijo mnenja in nasvete glede tehničnih vprašanj v
                                            zvezi z varnostjo;

                                            – prispevala k širokemu sodelovanju med različnimi akterji na področju
                                            varnosti informacij, npr. pomagala pri nadaljnjih aktivnostih pri podpori
                                            varnega e-poslovanja. Takšno sodelovanje je nujen predpogoj za varno
                                            delovanje omrežij in informacijskih sistemov v Evropi. Potrebna sta
                                            sodelovanje in udeležba vseh zainteresiranih strani;

                                            – prispevala k usklajenemu pristopu k varnosti informacij, tako da bo
                                            podpirala države članice, npr. pri spodbujanju ocenjevanja tveganj in
                                            dejavnosti v zvezi z ozaveščanjem;

                                            – zagotavljala medobratovalnost omrežij in informacijskih sistemov, če
                                            države članice uporabljajo tehnične zahteve, ki vplivajo na varnost;

                                            – ugotavljala potrebe po ustrezni standardizaciji ter ocenjevala obstoječe
                                            varnostne standarde in sisteme potrjevanja ter spodbujala njihovo čim širšo
                                            uporabo pri podpori evropske zakonodaje;

                                            – podpirala mednarodno sodelovanje na tem področju, ki postaja vedno
                                            bolj pomembno, saj so vprašanja varnosti omrežij in informacij globalna;
 Zunanji sodelavci                          – Glej zgoraj.

SL                                                           20                                                  SL
 ---pagebreak---      3.2.4.    Skladnost z veljavnim večletnim finančnim okvirom

               –    ;         Predlog/pobuda je skladna z veljavnim večletnim finančnim okvirom.

               –            Predlog/pobuda zahteva spremembo ustreznega razdelka večletnega
                   finančnega okvira.

               –           Predlog/pobuda zahteva uporabo instrumenta prilagodljivosti ali
                   spremembo večletnega finančnega okvira29.

     3.2.5.    Udeležba tretjih oseb pri financiranju

               –              V predlogu/pobudi ni načrtovano sofinanciranje tretjih oseb

               –    ;         V predlogu/pobudi je načrtovano sofinanciranje, kot je ocenjeno spodaj
                   (velja za vrstici 09.020301 in 09.020302):
                                                   Okvirne odobritve v mio EUR (na tri decimalna mesta natančno)

                                                  14. marec –
                                                                     1. januar –13.
                                                 31. december                         Skupaj
                                                                    september 2013
                                                     2012

                    EFTA                             0,160              0,145          0,305

     3.3.      Ocenjeni učinek na prihodke

               –    ;         Predlog/pobuda nima finančnih posledic za prihodke

               –             Predlog/pobuda ima finančne posledice, kot je pojasnjeno v
                   nadaljevanju:

                      –                na lastna sredstva

                      –                na druga sredstva

     29
              Glej točki 19 in 24 Medinstitucionalnega sporazuma.

SL                                                        21                                                       SL