CELEX: 52010PC0520
Language: lv
Date: 2010-09-30
Title: Priekšlikums EIROPAS PARLAMENTA UN PADOMES REGULA, ar kuru Regulā (EK) Nr. 460/2004, ar ko izveido Eiropas Tīklu un informācijas drošības aģentūru, izdara grozījumus attiecībā uz aģentūras darbības termiņu

LV
LV    LV
 ---pagebreak---                     EIROPAS KOMISIJA
                                                    Briselē, 30.9.2010
                                                    COM(2010) 520 galīgā redakcija
                                                    2010/0274 (COD)
                                        Priekšlikums
                   EIROPAS PARLAMENTA UN PADOMES REGULA,
   ar kuru Regulā (EK) Nr. 460/2004, ar ko izveido Eiropas Tīklu un informācijas drošības
            aģentūru, izdara grozījumus attiecībā uz aģentūras darbības termiņu
LV                                                                                        LV
 ---pagebreak---                                        PASKAIDROJUMA RAKSTS
   1.        VISPĀRĪGA INFORMĀCIJA
   Eiropas Tīklu un informācijas drošības aģentūra (ENISA) tika izveidota 2004. gada martā ar
   Regulu (EK) Nr. 460/20041 uz piecu gadu sākotnējo darbības termiņu galvenokārt, lai
   „[Savienībā] nodrošinātu efektīvu augsta līmeņa tīklu un informācijas drošību [..], lai attīstītu
   tīklu un informācijas drošības kultūru Eiropas Savienības iedzīvotāju, patērētāju, uzņēmumu
   un valsts sektora organizāciju interesēs, tā veicinot netraucētu iekšējā tirgus darbību”. Ar
   Regulu (EK) Nr. 1007/20082 ENISA pilnvaru termiņu pagarināja līdz 2012. gada martam.
   Līdz ar ENISA pilnvaru termiņa pagarināšanu 2008. gadā aizsākās arī diskusijas par vispārējo
   virzienu, kādā jāvērš centieni Eiropā uzlabot tīklu un informācijas drošību, ko Komisija
   atbalstīja, uzsākot sabiedrisko apspriešanu par iespējamiem mērķiem, kuri jāsasniedz, lai
   Savienības līmenī nostiprinātu tīklu un informācijas drošības politiku. Sabiedriskā apspriešana
   norisinājās no 2008. gada novembra līdz 2009. gada janvārim, un tās laikā tika saņemtas
   gandrīz 600 atsauksmes3.
   Komisija 2009. gada 30. martā pieņēma Paziņojumu par informācijas kritiskās infrastruktūras
   aizsardzību4, kurā galvenā uzmanība pievērsta Eiropas aizsardzībai pret kiberuzbrukumiem un
   kibertraucējumiem, uzlabojot gatavību, drošību un noturību, un iekļauts rīcības plāns, kurā
   ENISA aicināta iesaistīties galvenokārt, lai atbalstītu dalībvalstis. Minētais rīcības plāns guva
   plašu atbalstu diskusijās informācijas kritiskās infrastruktūras aizsardzībai (CIIP) veltītajā
   ministru konferencē, kas norisinājās Tallinā 2009. gada 27. un 28. aprīlī5. Eiropas Savienības
   prezidentvalsts konferences secinājumos uzvērts, ka ir svarīgi "palielināt darbības atbalstu"
   ENISA, ievērojot, ka tā ir "vērtīgs Savienības mēroga sadarbības centienu atbalsta
   instruments šajā jomā", un norādīts, ka aģentūras pilnvaras jāpārskata un jāgroza to
   formulējums, lai "ciešāk pievērstos ES prioritātēm un vajadzībām, panāktu elastīgākas
   reaģēšanas spējas, attīstītu prasmes un kompetenci un palielinātu aģentūras darbības
   efektivitāti un kopējo ietekmi", lai aģentūra kļūtu par "pastāvīgu vērtību katrai dalībvalstij un
   Eiropas Savienībai kopumā".
   Pēc apspriedēm Telekomunikāciju padomes 2009. gada 11. jūnija sanāksmē, kurā, ņemot vērā
   tīklu un informācijas drošības svarīgumu un jaunās problēmas šajā jomā, dalībvalstis pauda
   atbalstu ENISA pilnvaru termiņa pagarināšanai un tās resursu palielināšanai, debates tika
   pabeigtas Zviedrijas prezidentūras laikā. Padomes 2009. gada 18. decembra rezolūcijā par
   1
           Eiropas Parlamenta un Padomes 2004. gada 10. marta Regula (EK) Nr. 460/2004, ar ko izveido Eiropas
           Tīklu un informācijas drošības aģentūru (OV L 77, 13.3.2004., 1. lpp.).
   2
           Eiropas Parlamenta un Padomes 2008. gada 24. septembra Regula (EK) Nr. 1007/2008, ar kuru Eiropas
           Parlamenta un Padomes 2004. gada 10. marta Regulu (EK) Nr. 460/2004, ar ko izveido Eiropas Tīklu
           un informācijas drošības aģentūru, groza attiecībā uz aģentūras darbības termiņu (OV L 293,
           31.10.2008., 1. lpp.).
   3
           Kopsavilkuma ziņojumu par sabiedriskās apspriešanas "Ceļā uz tīklu un informācijas drošības politikas
           nostiprināšanu Eiropā" rezultātiem skatīt šim priekšlikumam pievienotā ietekmes novērtējuma
           11. pielikumā.
   4
           COM(2009) 149, 30.3.2009.
   5
           Darba dokuments: http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf
           Prezidentūras secinājumi:
           http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.
LV                                                      2                                                        LV
 ---pagebreak---    Eiropas sadarbības pieeju tīklu un informācijas drošībai6 atzīta ENISA loma un potenciāls un
   nepieciešamība "turpināt veidot ENISA par efektīvu struktūru". Tajā uzsvērts arī, ka aģentūra
   jāmodernizē un jānostiprina, lai tā palīdzētu Komisijai un dalībvalstīm mazināt plaisu starp
   tehnoloģijām un politiku, kļūstot par Savienības kompetences centru tīklu un informācijas
   drošības jautājumos.
   2.         VISPĀRĪGAIS KONTEKSTS
   Informācijas un sakaru tehnoloģijas (IST) ir kļuvušas par visas Eiropas tautsaimniecības un
   sabiedriskās dzīves pamatu. IST ir pakļautas apdraudējumiem, kuriem valstu robežas vairs
   nav šķērslis un kas ir mainījušies līdz ar tehnoloģiju un tirgu attīstību. Tā kā IST ir globālas,
   savstarpēji saistītas ar citām infrastruktūrām un savstarpēji atkarīgas no tām, to drošību un
   noturību nevar nodrošināt valstu individuāla un nekoordinēta pieeja. Vienlaikus strauji rodas
   ar tīklu un informācijas drošību saistītas jaunas problēmas. Tīkli un informācijas sistēmas ir
   efektīvi jāaizsargā pret jebkādiem darbības traucējumiem un atteicēm, tostarp pret personu
   īstenotiem uzbrukumiem.
   Tīklu un informācijas drošības politikai ir svarīga loma Eiropas digitalizācijas programmā7
   (EDP), kas ir viena no stratēģijas "Eiropa 2020" pamatiniciatīvām un izvirzīta, lai izmantotu
   un uzlabotu IST potenciālu un pārvērstu to ilgtspējīgā attīstībā un jauninājumos. EDP
   svarīgākās prioritātes ir veicināt IST izmantošanu un vairot uzticību un pārliecību par
   informācijas sabiedrību. Šajā nolūkā ENISA ir jāreformē, lai Savienība, dalībvalstis un
   ieinteresētās personas varētu sasniegt augstu kompetences līmeni un gatavību novērst, atklāt
   un labāk reaģēt uz tīklu un informācijas drošības problēmām.
   3.         RĪCĪBAS PAMATOJUMS
   Līdz ar šo priekšlikumu Komisija ierosina pieņemt regulu par ENISA, kas aizstātu Regulu
   (EK) Nr. 460/2004. Tajā ir rūpīgi pārskatīti noteikumi, kas nosaka aģentūras darbību, un
   noteikts, ka aģentūras pilnvaru termiņš ir pieci gadi. Tomēr Komisija apzinās, ka saskaņā ar
   likumdošanas procedūru priekšlikuma apspriešana Eiropas Parlamentā un Padomē var būt
   saistīta ar ilgstošām debatēm un, ja aģentūras jaunās pilnvaras netiks apstiprinātas pietiekami
   laicīgi pirms pašreizējo pilnvaru termiņa beigām, var rasties tiesisks vakuums..
   Tāpēc Komisija ierosina pieņemt šo regulu, ar kuru aģentūras pašreizējo pilnvaru termiņu
   pagarina par 18 mēnešiem, lai atvēlētu pietiekamu laiku debatēm.
   6
            Padomes 2009. gada 18. decembra rezolūcija par Eiropas sadarbības pieeju tīklu un informācijas
            drošībai (OV C 321, 29.12.2009., 1. lpp.).
            http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
   7
            COM(2010) 245, 19.5.2010.
LV                                                       3                                                 LV
 ---pagebreak---                                                                 2010/0274 (COD)
                                                  Priekšlikums
                       EIROPAS PARLAMENTA UN PADOMES REGULA,
   ar kuru Regulā (EK) Nr. 460/2004, ar ko izveido Eiropas Tīklu un informācijas drošības
              aģentūru, izdara grozījumus attiecībā uz aģentūras darbības termiņu
                                       (Dokuments attiecas uz EEZ)
   EIROPAS PARLAMENTS UN EIROPAS SAVIENĪBAS PADOME,
   ņemot vērā Līgumu par Eiropas Savienības darbību un jo īpaši tā 114. pantu,
   ņemot vērā Eiropas Komisijas priekšlikumu,
   ņemot vērā Eiropas Ekonomikas un sociālo lietu komitejas atzinumu8,
   ņemot vērā Reģionu komitejas atzinumu9,
   pēc priekšlikuma nosūtīšanas valstu parlamentiem,
   rīkojoties saskaņā ar parasto likumdošanas procedūru,
   tā kā:
   (1)     Eiropas Parlaments un Padome 2004. gadā pieņēma Regulu (EK) Nr. 460/2004, ar ko
           izveido Eiropas Tīklu un informācijas drošības aģentūru10, (turpmāk – „aģentūra”).
   (2)     Eiropas Parlaments un Padome 2008. gadā pieņēma Regulu (EK) Nr. 1007/2008, ar
           kuru Regulu (EK) Nr. 460/2004 groza attiecībā uz aģentūras darbības termiņu11.
   (3)     Kopš 2008. gada novembra ir notikušas atklātas debates par Eiropas centienu vispārējo
           virzību ceļā uz tīklu un informācijas drošības uzlabošanu, tostarp par aģentūru.
           Saskaņā ar Komisijas labāka regulējuma stratēģiju un kā ieguldījumu minētajās
           debatēs, Komisija uzsāka sabiedrisko apspriešanu par stingrākas tīklu un informācijas
           drošības politikas mērķiem Savienības mērogā, un tā norisinājās no 2008. gada
           novembra līdz 2009. gada janvārim. 2009. gada decembrī, ņemot vērā debašu
   8
           OV C , , lpp.
   9
           OV C , , lpp.
   10
           Eiropas Parlamenta un Padomes 2004. gada 10. marta Regula (EK) Nr. 460/2004, ar ko izveido Eiropas
           Tīklu un informācijas drošības aģentūru (OV L 77, 13.3.2004., 1. lpp.).
   11
           Eiropas Parlamenta un Padomes 2008. gada 24. septembra Regula (EK) Nr. 1007/2008, ar kuru Eiropas
           Parlamenta un Padomes 2004. gada 10. marta Regulu (EK) Nr. 460/2004, ar ko izveido Eiropas Tīklu
           un informācijas drošības aģentūru, groza attiecībā uz aģentūras darbības termiņu (OV L 293,
           31.10.2008., 1. lpp.).
LV                                                      4                                                     LV
 ---pagebreak---           rezultātus, Padome pieņēma 2009. gada 18. decembra Rezolūciju par Eiropas
          sadarbības pieeju tīklu un informācijas drošībai12.
   (4)    Ņemot vērā atklāto debašu rezultātus, ir paredzēts aizstāt Regulu (EK) Nr. 460/2004.
   (5)    Likumdošanas procedūra, lai reformētu ENISA, var būt saistīta ar ilgstošām debatēm.
          Tā kā aģentūras pilnvaru termiņš beidzas 2012. gada 13. martā, tas ir jāpagarina, lai
          būtu iespējams tiesību aktu pietiekami apspriest Eiropas Parlamentā un Padomē un
          nodrošinātu konsekvenci un nepārtrauktību.
   (6)    Tāpēc aģentūras darbības termiņš jāpagarina līdz 2013. gada 13. septembrim,
   IR PIEŅĒMUŠI ŠO REGULU.
                                                      1. pants
   Regulu (EK) Nr. 460/2004 groza šādi:
   Regulas 27. pantu aizstāj ar šādu pantu:
   „27. pants — Darbības termiņš
   Aģentūru izveido 2004. gada 14. martā uz deviņu gadu un sešu mēnešu termiņu."
                                                      2. pants
                                                 Stāšanās spēkā
   Šī regula stājas spēkā nākamajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā
   Vēstnesī.
   Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.
   Briselē […],[…]
   Eiropas Parlamenta vārdā –                          Padomes vārdā –
   priekšsēdētājs                                      priekšsēdētājs
   12
           Padomes 2009. gada 18. decembra rezolūcija par Eiropas sadarbības pieeju tīklu un informācijas
           drošībai (OV C 321, 29.12.2009., 1. lpp.).
LV                                                        5                                               LV
 ---pagebreak---                          TIESĪBU AKTA PRIEKŠLIKUMA FINANŠU PĀRSKATS
   1.       PRIEKŠLIKUMA/INICIATĪVAS KONTEKSTS
   1.1.     Priekšlikuma/iniciatīvas nosaukums
            Priekšlikums Eiropas Parlamenta un Padomes regulai, ar ko izdara grozījumus Eiropas
            Parlamenta un Padomes 2004. gada 10. marta Regulā (EK) Nr. 460/2004, ar ko izveido
            Eiropas Tīklu un informācijas drošības aģentūru.
   1.2.     Attiecīgās politikas jomas ABM/ABB struktūrā13
            Informācijas sabiedrība un plašsaziņas līdzekļi.
            Digitalizācijas programmas tiesiskā bāze.
   1.3.     Priekšlikuma/iniciatīvas būtība
               Priekšlikums/iniciatīva attiecas uz jaunu darbību
                  Priekšlikums/iniciatīva attiecas      uz    jaunu     darbību,  pamatojoties uz  izmēģinājuma
            projektu/sagatavošanas darbību14
            ; Priekšlikums/iniciatīva attiecas uz esošas darbības pagarināšanu
               Priekšlikums/iniciatīva attiecas uz darbību, kas pārveidota jaunā darbībā
   1.4.     Mērķi
   1.4.1.   Komisijas daudzgadu stratēģiskie mērķi, kurus plānots sasniegt ar priekšlikumu/iniciatīvu
            Noturības uzlabošana Eiropas elektronisko sakaru tīklos
            Aģentūra turpinās risināt noturības jautājumus, piemēram, veicot pārskatus par noturības
            pienākumiem, prasībām un izmantoto paraugpraksi15, kā arī analizēs citus paņēmienus un
            procedūras noturības uzlabošanai. Tiks uzsākti papildu izmēģinājuma projekti nolūkā novērtēt
            prasību, metožu un prakses piemērotību. Aģentūra palīdzēs uzlabot informācijas kritiskās
            infrastruktūras drošību un noturību un veidot Eiropas publiskā un privātā sektora partnerības
            noturības jomā (EP3R) un Eiropas dalībvalstu forumu (EFMS).
            Dalībvalstu sadarbības veidošana un uzturēšana
            ENISA jāturpina centieni Eiropas mērogā drošības jomā apzināt kompetences loku saistībā ar
            tādiem jautājumiem kā informētības uzlabošana un reaģēšana uz incidentiem, sadarbība
   13
          ABM — budžeta vadība pa darbības jomām, ABB — budžeta līdzekļu sadale pa darbības jomām.
   14
          Kā paredzēts Finanšu regulas 49. panta 6. punkta a) vai b) apakšpunktā.
   15
          Šādu pārskatu pamatā būs ENISA 2006. un 2007. gada veiktie pārskati par elektronisko sakaru operatoru
          īstenotajiem drošības pasākumiem.
LV                                                      6                                                LV
 ---pagebreak---             Eiropas elektroniskās identifikācijas sistēmu16 sadarbspējas jautājumos un foruma uzturēšana,
            lai dotu iespēju Eiropā apmainīties ar paraugpraksi tīklu un informācijas drošības jomā17.
            Vajadzētu padziļināt dalībvalstu sadarbību ar mērķi uzlabot visu dalībvalstu spējas un
            paaugstināt saskaņotības un sadarbspējas vispārējo līmeni.
            Jauno risku apzināšana, lai radītu uzticību un pārliecību
            Sistemātiski vācot, apstrādājot un izplatot datus, kā arī atsauksmes, aģentūra turpinās strādāt,
            lai izveidotu sistēmu, kas ļaus lēmumu pieņēmējiem labāk izprast un novērtēt potenciālos
            riskus, ko rada jaunas tehnoloģijas un jauni lietojumi.
            Mikrouzņēmumu uzticēšanās informācijas sistēmām
            Digitālās informācijas laikmets paver arvien jaunas iespējas uzņēmējsabiedrībām, jo īpaši
            mikrouzņēmumiem. Tomēr IST turpmākai attīstībai un pieņemamībai lietotājiem vēl aizvien ir
            savas vājās puses. Mērķis ir apkopot un novērtēt mikrouzņēmumu vajadzības un vēlmes šajā
            jomā. ENISA šo mērķi centīsies sasniegt, veicinot un īstenojot tādus modeļus pārrobežu
            sadarbībai starp piegādātājiem un asociācijām tīklu un informācijas drošības spēju veidošanas
            jomā, kas vērsti uz mikrouzņēmumiem; izstrādājot sertifikācijas sistēmas mikrouzņēmumiem
            un izstrādājot atbilstības sistēmas nespeciālistiem; radot un izmantojot paraugpraksi
            uzņēmējdarbības nepārtrauktībai; risinot atbilstības jautājumus, kas ļaus MVU un
            mikrouzņēmumiem formulēt savus drošības mērķus un ceļvežus to sasniegšanai.
   1.4.2.   Konkrētie mērķi un attiecīgās ABM/ABB darbības
            Konkrētais mērķis
            Uzlabot tīklu un informācijas drošību, attīstīt tīklu un informācijas drošības kultūru
            iedzīvotāju, patērētāju, uzņēmumu un publiskā sektora organizāciju interesēs un noteikt, kādas
            politikas grūtības rada nākotnes tīkli un internets.
            Attiecīgās ABM/ABB darbības
            Elektronisko sakaru politika un tīklu drošība
   16
          Ar šiem atbalsta pasākumiem turpinās ENISA 2006. un 2007. gadā veikto darbu saistībā ar kopīgu valodu
          elektroniskās identifikācijas sistēmu sadarbspējas uzlabošanai.
   17
          Šis forums ir turpinājums darbam, ko 2007. gadā veica, lai izstrādātu plānu Eiropas tīklu un informācijas drošības
          paraugprakses apmaiņas iedibināšanai.
LV                                                       7                                                          LV
 ---pagebreak---    1.4.3. Paredzamie rezultāti un ietekme
          Sasniegt augstu līmeni tīklu un informācijas drošības aizsardzības jomā Savienībā un tīklu un
          informācijas drošības kultūru Eiropas Savienībā iedzīvotāju, patērētāju, uzņēmumu un
          publiskā sektora organizāciju interesēs, tādējādi veicinot netraucētu iekšējā tirgus darbību.
   1.4.4. Rezultātu un ietekmes rādītāji
          Skatīt iepriekš 1.4.1. punktu.
   1.5.   Priekšlikuma/iniciatīvas pamatojums
   1.5.1. Īstermiņa vai ilgtermiņa vajadzības
          ENISA tika izveidota 2004. gadā, lai risinātu tīklu un informācijas drošības jautājumus un
          novērstu iespējamus turpmākus drošības pārkāpumus. Kopš tā laika, attīstoties tehnoloģijām
          un tirgum, ar tīklu un informācijas drošību saistītās problēmas ir mainījušās, un ir turpinājusies
          to iztirzāšana un apspriešana, kas patlaban ir ļāvis atjaunināt risināmo problēmu loku, precīzāk
          aprakstīt konstatētās problēmas un to, kā tās ietekmē pārmaiņas tīklu un informācijas drošības
          vidē. Konkrētāk, prezidentvalsts secinājumos pēc Tallinā notikušās ministru konferences par
          informācijas kritiskās infrastruktūras aizsardzību norādīts, ka "sagaidāmās jaunās un
          ilgtermiņa problēmas nozīmē, ka rūpīgi jāpārdomā un no jauna jāformulē aģentūras (ENISA)
          pilnvaras, lai ciešāk pievērstos ES prioritātēm un vajadzībām, panāktu elastīgākas reaģēšanas
          spējas, attīstītu prasmes un kompetenci un palielinātu aģentūras darbības efektivitāti un kopējo
          ietekmi. Šādā veidā ENISA varētu kļūt par pastāvīgu vērtību katrai dalībvalstij un Eiropas
          Savienībai kopumā".
          Līdz ar šo priekšlikumu Komisija ierosina pieņemt regulu par ENISA, kas aizstātu Regulu
          (EK) Nr. 460/2004. Tajā ir rūpīgi pārskatīti noteikumi, kas nosaka aģentūras darbību, un
          noteikts, ka aģentūras pilnvaru termiņš ir 5 gadi. Tomēr Komisija apzinās, ka saskaņā ar
          likumdošanas procedūru priekšlikuma apspriešana Eiropas Parlamentā un Padomē var būt
          saistīta ar ilgstošām debatēm un, ja aģentūras jaunās pilnvaras netiks apstiprinātas pietiekami
          laicīgi pirms pašreizējo pilnvaru termiņa beigām, var rasties tiesisks vakuums.
          Tāpēc Komisija ierosina pieņemt šo regulu, ar kuru aģentūras pašreizējo pilnvaru termiņu
          pagarina par 18 mēnešiem, lai atvēlētu pietiekamu laiku apspriedēm.
   1.5.2. ES iesaistīšanās pievienotā vērtība
          Valstu robežas nav šķērslis tīklu un informācijas drošības problēmām, tāpēc tās nevar efektīvi
          risināt tikai valsts līmenī. Vienlaikus ievērojami atšķiras tas, kā problēmu risina dažādo
          dalībvalstu publiskās iestādes. Šādas atšķirības var būt nopietns šķērslis piemērotu Savienības
          mēroga mehānismu ieviešanai, lai Eiropā uzlabotu tīklu un informācijas drošību. Tā kā IST
          infrastruktūras ir savstarpēji saistītas, to pasākumu efektivitāti, kurus kāda dalībvalsts veikusi
          valsts līmenī, spēcīgi ietekmē citās dalībvalstīs veikto pasākumu zemākais līmenis, kā arī
          sistemātiskas pārrobežu sadarbības trūkums. Nepietiekami tīklu un informācijas drošības
          pasākumi, kas izraisa incidentu kādā dalībvalstī, var radīt pakalpojumu traucējumus citās
          dalībvalstīs.
LV                                                 8                                                 LV
 ---pagebreak---            Turklāt drošības prasību dublēšanās nozīmē, ka uzņēmumiem, kas darbojas Eiropas
           Savienības līmenī, rodas papildu izdevumu slogs, tādējādi izraisot sadrumstalotību un
           konkurētspējas trūkumu Eiropas iekšējā tirgū.
           Lai gan palielinās atkarība no tīklu un informācijas sistēmu izmantošanas, šķiet, ka gatavība
           novērst incidentus nav pietiekama.
           Pašreizējām valstu agrīnās brīdināšanas un incidentu novēršanas sistēmām ir būtiski trūkumi.
           Dalībvalstīs ievērojami atšķiras procesi un prakse tīkla drošības incidentu novērošanai un
           ziņošanai par tiem. Dažās valstīs procesi nav oficializēti, bet citās nav kompetentas iestādes,
           kas saņem un apstrādā ziņojumus par incidentiem. Nav Eiropas mēroga sistēmu. Tādējādi
           pirmās nepieciešamības pakalpojumu nodrošināšana varētu tikt ļoti būtiski traucēta, ja notiktu
           tīklu un informācijas drošības incidenti. Tāpēc vajadzētu sagatavoties attiecīgi reaģēt.
           Komisijas paziņojumā par informācijas kritiskās infrastruktūras aizsardzību arī uzsvērta
           nepieciešamība pēc Eiropas agrīnās brīdināšanas un incidentu novēršanas spējas, ko potenciāli
           varētu sekmēt ar Eiropas mēroga mācībām.
           Ir skaidri saskatāma nepieciešamība pēc politikas instrumentiem, kuru mērķis ir aktīvi noteikt
           tīklu un informācijas drošības riskus un ievainojamību, izveidot atbilstošus reaģēšanas
           mehānismus (piemēram, nosakot, kāda ir paraugprakse, un informējot par to) un rūpēties par
           to, lai šādus reaģēšanas mehānismus zinātu un piemērotu visas ieinteresētās personas.
   1.5.3.  Līdzīgas līdzšinējās pieredzes rezultātā gūtās atziņas
           Saskaņā ar ENISA regulas 25. pantu 2006./2007. gadā ārējo ekspertu grupa veica ENISA
           novērtēšanu, lai sniegtu formatīvu novērtējumu par aģentūras darba praksi, organizāciju un
           uzdevumiem un vajadzības gadījumā ieteiktu, kā uzlabot aģentūras darbību. Jāņem vērā, ka šo
           novērtēšanu veica tikai vienu gadu pēc tam, kad ENISA bija uzsākusi darbu. Novērtējuma
           ziņojumā18 apstiprināta sākotnējās politikas pamatprincipu pamatotība ENISA izveidošanai,
           bet norādīts arī uz jautājumiem, kas risināmi saistībā ar aģentūras pamanāmību un tās spēju
           panākt lielu ietekmi. Minētajos jautājumos ietilpa organizatoriskā struktūra, prasmju kopums
           un aģentūras operatīvais personāls, kā arī organizatoriskās grūtības, kuru iemesls ir nomaļā
           atrašanās vieta.
           Sk. arī iepriekš 1.5.1. punktu.
   1.5.4.  Saderība un iespējamā sinerģija ar citiem attiecīgajiem instrumentiem
           Par ENISA nākotni ir spriests vispārējās diskusijās par tīklu un informācijas drošību, kā arī
           citās politikas iniciatīvās, kas vērstas uz tīklu un informācijas drošības turpmāku attīstību.
   18
          Sk. http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf
LV                                                       9                                                     LV
 ---pagebreak---    1.6.   Ilgums un finansiālā ietekme
          ; Ierobežota ilguma priekšlikums/iniciatīva
          – ; Priekšlikums/iniciatīva spēkā no 14.03.2012. līdz 13.09.2013.
          – ; Finansiālā ietekme no 2012. līdz 2013. gadam
              Neierobežota ilguma priekšlikums/iniciatīva
          –    Īstenošana ar uzsākšanas periodu no GGGG. līdz GGGG.,
          –    pēc kura turpinās normāla darbība
   1.7.   Paredzētie pārvaldības veidi19
              Komisijas īstenota centralizēta tieša pārvaldība
          ; Centralizēta netieša pārvaldība, izpildes uzdevumus deleģējot:
          –              izpildaģentūrām
          –    ;         Kopienu izveidotām struktūrām20
          –              valstu publiskā sektora struktūrām vai struktūrām, kas veic valsts pārvaldes
              uzdevumus
          –      personām, kurām ir uzticēts veikt īpašas darbības saskaņā ar Līguma par Eiropas
              Savienību V sadaļu un kuras ir noteiktas attiecīgā pamataktā Finanšu regulas 49. panta
              nozīmē
              Dalīta pārvaldība kopā ar dalībvalstīm
              Decentralizēta pārvaldība kopā ar trešām valstīm
              Pārvaldība kopā ar starptautiskām organizācijām (precizēt)
   19
        Skaidrojumus par pārvaldības veidiem un atsauces uz Finanšu regulu skatīt BudgWeb tīmekļa vietnē:
        http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html
   20
        Kā paredzēts Finanšu regulas 185. pantā.
LV                                               10                                              LV
 ---pagebreak---    2.       PĀRVALDĪBAS PASĀKUMI
   2.1.     Uzraudzības un ziņošanas noteikumi
            Izpilddirektors atbild par aģentūras darbības faktisko uzraudzību un izvērtēšanu salīdzinājumā
            ar tās mērķiem un katru gadu sniedz pārskatu valdei.
            Izpilddirektors sagatavo gada pārskata projektu, kurā ietver visas aģentūras darbības
            iepriekšējā gadā, un sasniegtos rezultātus salīdzina ar gada darba programmas mērķiem. Pēc
            tam, kad valde ir pieņēmusi pārskatu, to nosūta Eiropas Parlamentam, Padomei, Komisijai,
            Revīzijas palātai, Eiropas Ekonomikas un sociālo lietu komitejai un Reģionu komitejai, kā arī
            publisko.
   2.2.     Pārvaldības un kontroles sistēma
   2.2.1.   Apzinātie riski
            Kopš ENISA izveides 2004. gadā ir veikts tās ārējs un iekšējs novērtējums.
            Saskaņā ar ENISA regulas 25. pantu šā procesa pirmais posms bija ENISA neatkarīga
            novērtēšana, ko 2006./2007. gadā veica ārējo ekspertu grupa. Ārējo ekspertu grupas
            ziņojumā21 tika apstiprināts, ka ENISA izveides sākotnējie politikas iemesli un mērķi vēl
            aizvien ir spēkā, un ziņojums bija noderīgs arī tāpēc, ka tajā izvirzīja dažus jautājumus, kurus
            vajadzēja risināt.
            Komisija 2007. gada martā par novērtējumu ziņoja valdei, kas pēc tam izklāstīja savus
            ieteikumus attiecībā uz aģentūras nākotni un grozījumiem ENISA regulā22.
            Komisija 2007. gada jūnijā paziņojumā Eiropas Parlamentam un Padomei23 izklāstīja savu
            vērtējumu par neatkarīgās novērtēšanas rezultātiem un valdes ieteikumiem. Paziņojumā bija
            teikts, ka jāizvēlas, vai pagarināt aģentūras pilnvaru termiņu, vai aizstāt aģentūru ar citu
            mehānismu, piemēram, ar ieinteresēto personu pastāvīgu forumu vai drošības jomas
            organizāciju tīklu. Ar paziņojumu arī uzsāka sabiedrisko apspriešanu par šo jautājumu, lūdzot
            ieinteresētajām personām Eiropā izteikt viedokli, pārrunu turpmākai virzībai izmantojot
            jautājumu sarakstu24.
            Komisija 2009. gadā uzsāka ietekmes novērtējumu, lai izvērtētu iespējamos turpmākos ENISA
            darbības variantus. Minētais ietekmes novērtējums ir pievienots priekšlikumam par regulu
            attiecībā uz ENISA, ar kuru aizstātu Regulu (EK) Nr. 460/2004.
   21
          http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
   22
          Kā noteikts ENISA regulas 25. pantā. ENISA administratīvās padomes pieņemtā dokumenta pilns teksts, kurā
          iekļauti arī administratīvās padomes apsvērumi, ir pieejams tīmekļa vietnē http://enisa.europa.eu/pages/03_02.htm.
   23
          Komisijas paziņojums Eiropas Parlamentam un Padomei par Eiropas Tīklu un informācijas drošības aģentūras
          (ENISA)         novērtējumu,       COM(2007) 285          galīgā       redakcija,       01.06.2007.       http://eur-
          lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
   24
          http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.
LV                                                      11                                                            LV
 ---pagebreak---    2.2.2. Paredzētās kontroles metodes
          Sk. 2.2.1. punktu.
   2.3.   Krāpšanas un pārkāpumu apkarošanas pasākumi
          Maksājumus par visiem pieprasītajiem pakalpojumiem vai pētījumiem pirms apmaksas
          pārbauda aģentūras personāls, ņemot vērā visas līgumsaistības, ekonomikas principus un
          finanšu vai vadības paraugpraksi. Krāpšanas apkarošanas noteikumus (pārraudzība, prasības
          par ziņošanu u.c.) iekļaus visos nolīgumos un līgumos, ko noslēdz starp aģentūru un jebkādu
          maksājumu saņēmējiem.
LV                                             12                                              LV
 ---pagebreak---      3.         PRIEKŠLIKUMA/INICIATĪVAS PAREDZAMĀ FINANSIĀLĀ IETEKME
     3.1.       Attiecīgās daudzgadu finanšu shēmas izdevumu kategorijas un budžeta izdevumu
                pozīcijas
                • Esošās budžeta izdevumu pozīcijas
                                                                  Izdevumu
                                    Budžeta pozīcija                veids
                                                                                                     Iemaksas
   Daudzgadu finanšu
    shēmas izdevumu                                                                no         no                   Finanšu regulas
        kategorija                                                Dif./Nedif.                           no trešām 18. panta 1. punkta
                                   Numurs / apraksts                  (25)      EBTA26     kandidāt-
                                                                                                         valstīm   aa) apakšpunkta
                                                                                 valstīm   valstīm27                    nozīmē
                        09 02 03 01 Eiropas Tīklu un
                        informācijas drošības aģentūra —             Dif.          JĀ         NĒ           NĒ            NĒ
           1. a
                        Subsīdija saskaņā ar 1. un 2. sadaļu
     Konkurētspēja
      izaugsmei un
     nodarbinātībai     09 02 03 02 Eiropas Tīklu un
                        informācijas drošības aģentūra —             Dif.          JĀ         NĒ           NĒ            NĒ
                        Subsīdija saskaņā ar 3. sadaļu
                        09 01 01 Izdevumi, kas saistīti ar
                        darbības       jomā       "Informācijas
                        sabiedrība un plašsaziņas līdzekļu          Nedif.         NĒ         NĒ           NĒ            NĒ
                        politika"       aktīvi      nodarbinātu
   5 Administratīvie
                        personālu
        izdevumi
                        09 01 02 11        Citi     pārvaldības
                                                                    Nedif.         NĒ         NĒ           NĒ            NĒ
                        izdevumi
     25
               DA— diferencētās apropriācijas, nedif. — nediferencētās apropriācijas.
     26
               EBTA — Eiropas Brīvās tirdzniecības asociācija.
     27
               Kandidātvalstis un attiecīgā gadījumā potenciālās kandidātvalstis no Rietumbalkāniem.
LV                                                           13                                                         LV
 ---pagebreak---   3.2.      Paredzamā ietekme uz izdevumiem
  3.2.1.    Paredzamās ietekmes uz izdevumiem kopsavilkums
                                                                                                                  Miljonos EUR (3 zīmes aiz komata)
        Daudzgadu finanšu shēmas izdevumu
                                                              1.a       Konkurētspēja izaugsmei un nodarbinātībai
                        kategorija:
                                                                          2012. g.
                                                                                     2013. g.1
                                                                           14. mar
                        ENISA                                                ts –
                                                                                      . janv. –    KOPĀ
                                                                                      13. sept.
                                                                          31. dec.
       Darbības apropriācijas
       09 02 03 02 Eiropas Tīklu            un
                                               Saistības           (1)       2,073        1,734        3,807
       informācijas drošības aģentūra       —
       Subsīdija saskaņā ar 3. sadaļu          Maksājumi           (2)       2,073        1,734        3,807
       Administratīvās apropriācijas
       09 02 03 01     Eiropas       Tīklu  un
       informācijas drošības aģentūra       —                      (3)       4,600        4,291        8,891
       Subsīdija saskaņā ar 1. un 2. sadaļu
                                               Saistības          =1 +3      6,673        6,025       12,698
         KOPĀ 1.a izdevumu kategorijas
                    apropriācijas              Maksājumi          =2+3       6,673        6,025       12,698
                                                    Saistības           (4)       2,073      1,734         3,807
       y KOPĀ — Darbības apropriācijas
                                                    Maksājumi           (5)       2,073      1,734         3,807
       y KOPĀ — Administratīvās apropriācijas, kas tiek finansētas      (6)       4,600      4,291         8,891
       no konkrētu programmu piešķīrumiem
LV                                                                                     14                                                           L
 ---pagebreak---            KOPĀ — daudzgadu finanšu shēmas           Saistības            =4+ 6   6,673    6,025 12,698
            1.a IZDEVUMU KATEGORIJAS
              "Konkurētspēja izaugsmei un            Maksājumi            =5+ 6   6,673    6,025 12,698
              nodarbinātībai" apropriācijas
                                                                                                        Miljonos EUR (3 zīmes aiz komata)
   Daudzgadu finanšu shēmas izdevumu
                                                         5          Administratīvie izdevumi
                     kategorija:
                                                2012. g.       2013. g.
                                               14. marts       1. janv. –       Kopā
                                               – 31. dec.      13. sept.
  Cilvēkresursi                                    0,342            0,299            0,641
  Citi administratīvie izdevumi                    0,008            0,007            0,015
   KOPĀ — INFSO ĢD              Apropriācijas      0,350            0,306            0,656
   KOPĀ —daudzgadu
       finanšu shēmas        (Saistību summa =
      5. IZDEVUMU                maksājumu         0,350            0,306            0,656
     KATEGORIJAS                   summa)
        apropriācijas
LV                                                                                     15                                                 L
 ---pagebreak---                                                2012. g.       2013. g.
                                               14. marts      1. janv. –         Kopā
                                              – 31. dec.      13. sept.
  KOPĀ —daudzgadu       Saistības
  finanšu shēmas 1.-                                7,023          6,331            13,354
  5. IZDEVUMU
                        Maksājumi
  KATEGORIJAS                                       7,023          6,331            13,354
  apropriācijas
  3.2.2.    Paredzamā ietekme uz darbības apropriācijām
            –           Priekšlikums/iniciatīva neparedz darbības apropriāciju izmantošanu
            –   ;       Priekšlikums/iniciatīva paredz darbības apropriāciju izmantošanu šādā veidā:
                                                                                                               Saistību apropriācijas miljonos EUR (3 zīmes aiz komata)
                                      Norādīt mērķus un rezultātus
                                                                                                            2013. gada
                                                                                       2012. g. 14. marts
                                                                                                           1. janvāris –            KOPĀ
                                                                                        – 31. decembris
                                                                                                          13. septembris
                                                    Ø
                     Noturības uzlabošana Eiropas elektronisko sakaru tīklos                 0,237             0,198                 0,435
                     Dalībvalstu sadarbības veidošana un uzturēšana                          0,237             0,198                 0,435
                     Potenciālo risku apzināšana, lai radītu uzticību un pārliecību          0,169             0,141                 0,310
                     Mikrouzņēmumu uzticēšanās informācijas sistēmām                         0,087             0,072                 0,159
                     Horizontālo pasākumu pārvaldība                                         1,344             1,124                 2,468
                     KOPĒJĀS IZMAKSAS                                                        2,073             1,734                 3,807
LV                                                                                     16                                                                               L
 ---pagebreak---    3.2.3.      Paredzamā ietekme uz administratīvajām apropriācijām28
   3.2.3.1. Kopsavilkums
               –                Priekšlikums/iniciatīva          neparedz         administratīvo        apropriāciju
                   izmantošanu
               –    ;           Priekšlikums/iniciatīva paredz administratīvo apropriāciju izmantošanu
                   šādā veidā:
   a) administratīvie izdevumi daudzgadu finanšu shēmas 5. izdevumu kategorijā
   Miljonos EUR (3 zīmes aiz komata)
      Daudzgadu finanšu
                                  2012. g.     2013. g.
             shēmas
                                 14. marts    1. janv. –      KOPĀ
         5. IZDEVUMU
                                 – 31. dec.    13. sept.
        KATEGORIJA
      Cilvēkresursi                   0,342        0,299             0,641
      Citi administratīvie
                                      0,008        0,007             0,015
      izdevumi
              KOPĀ                    0,350        0,306             0,656
   b) administratīvie izdevumi, kas saistīti ar ENISA — ietverti budžeta pozīcijas "09.020301 —
   Eiropas tīklu un informācijas drošība 1. izdevumu kategorijā – Personāls un 2. izdevumu
   kategorijā – Aģentūras darbība".
   Miljonos EUR (3 zīmes aiz komata)
                                 2012. g.     2013. g.
                                14. marts    1. janv. –    KOPĀ
                                – 31. dec.    13. sept.
      Cilvēkresursi –
      1. izdevumu
                                     4,216        3,916        8,132
      kategorija –
      Personāls
      Citi administratīvie
      izdevumi –
      2. izdevumu                    0,384        0,375        0,759
      kategorija –
      Aģentūras darbība
   28
              Tiesību akta finanšu pārskata pielikums nav aizpildīts, jo uz konkrēto priekšlikumu tas neattiecas.
LV                                                          17                                                       LV
 ---pagebreak---    KOPĀ 4,600 4,291    8,891
LV                  18       LV
 ---pagebreak---    3.2.3.2. Paredzamās cilvēkresursu vajadzības
            –              Priekšlikums/iniciatīva neparedz cilvēkresursu izmantošanu
            –   ;          Priekšlikums/iniciatīva paredz cilvēkresursu izmantošanu šādā veidā.
   a) Cilvēkresursi Komisijā
                                                                2012. g.   2013. g.
                                                              14. marts –  1. janv. –
                                                                31. dec.   13. sept.
                    Štatu sarakstā ietvertās amata vietas (ierēdņi un pagaidu
                    darbinieki) (pilna laika ekvivalents (PLE))
                     XX 01 01 01 (Galvenā mītne un
                                                                       3,5          3,5
                     Komisijas pārstāvniecības)
                     KOPĀ                                              3,5          3,5
   b) ENISA cilvēkresursi
                                                                2012. g.    2013. g.
                                                              14. marts –  1. janv. –
                                                                31. dec.   13. sept.
                    ENISA štatu saraksts (pilna laika ekvivalents (PLE))
                                                    AD            29           29
                      Ierēdņi vai pagaidu
                      darbinieki
                                                    AST           15           15
                      KOPĀ — Ierēdņi vai pagaidu
                                                                  44           44
                      darbinieki
                    Citi darbinieki (izteikts ar PLE)
                     Līgumdarbinieki                              13           13
                     Valstu norīkotie eksperti                     5            5
                     KOPĀ — citi darbinieki                       18           18
                     KOPĀ                                         62           62
LV                                                    19                                        LV
 ---pagebreak---       Uzdevumu apraksts, kuri jāveic aģentūras darbiniekiem.
 Ierēdņi un pagaidu darbinieki            Aģentūra turpinās:
                                          – veikt padomdevēja un koordinatora funkcijas, vācot un analizējot datus
                                          par informācijas drošību. Pašlaik gan sabiedriskas, gan privātas
                                          organizācijas ar atšķirīgiem mērķiem vāc datus par IT incidentiem un citus
                                          datus saistībā ar informācijas drošību. Tomēr Eiropas mērogā nav centrālas
                                          struktūras, kas visaptverošā veidā var vākt un analizēt datus un sniegt
                                          atzinumus un konsultācijas, atbalstot Savienības politisko darbību tīklu un
                                          informācijas drošības jomā;
                                          – būt kompetences centrs, kam dalībvalstis un Eiropas iestādes var lūgt
                                          atzinumus un konsultācijas tehniskos jautājumos saistībā ar drošību;
                                          – veicināt plašu sadarbību starp dažādām iesaistītajām personām
                                          informācijas drošības jomā, piemēram, piedalīsies papildu pasākumos drošas
                                          e-uzņēmējdarbības atbalstam. Šāda sadarbība būs svarīgs priekšnoteikums
                                          tīklu un informācijas sistēmu drošai darbībai Eiropā. Nepieciešama visu
                                          ieinteresēto personu dalība un iesaistīšanās;
                                          – veicināt koordinētu pieeju informācijas drošībai, atbalstot dalībvalstis,
                                          piemēram, riska novērtējuma veicināšanas un informētības uzlabošanas
                                          pasākumos;
                                          – nodrošināt tīklu un informācijas sistēmu sadarbspēju, kad dalībvalstis
                                          piemēro tehniskās prasības, kuras ietekmē drošību;
                                          – apzināt attiecīgas standartizācijas vajadzības un novērtēt spēkā esošos
                                          drošības standartus un sertifikācijas sistēmas, kā arī veicināt to iespējami
                                          plašu izmantošanu Eiropas tiesību aktu atbalstam;
                                          – atbalstīt aizvien nepieciešamāko starptautisko sadarbību šajā jomā, jo
                                          tīklu un informācijas drošības problēmas ir globālas.
 Ārštata darbinieki                       – Skatīt iepriekš.
LV                                                         20                                                    LV
 ---pagebreak---    3.2.4.  Saderība ar kārtējo daudzgadu finanšu shēmu
           –     ;          Priekšlikums/iniciatīva atbilst kārtējai daudzgadu finanšu shēmai
           –                Pieņemot priekšlikumu/iniciatīvu,             jāpārplāno     attiecīgā   izdevumu
               kategorija daudzgadu finanšu shēmā
           –                Pieņemot priekšlikumu/iniciatīvu, jāpiemēro elastības instruments vai
               jāpārskata daudzgadu finanšu shēma29
   3.2.5.  Trešo personu iemaksas
           –                Priekšlikums/iniciatīva neparedz trešo personu līdzfinansējumu
           –     ;          Priekšlikums/iniciatīva paredz šādu līdzfinansējumu (piemērojams
               pozīcijai 09.020301 un 09.020302).
                                                     Indikatīvas apropriācijas miljonos EUR (3 zīmes aiz komata)
                                                 2012. g
                                                                2013. g. 1. janv.
                                               14. marts –                              Kopā
                                                                   – 13. sept.
                                                 31. dec.
                 EBTA                             0,160              0,145              0,305
   3.3.    Paredzamā ietekme uz ieņēmumiem
           –     ;          Priekšlikums/iniciatīva finansiāli neietekmē ieņēmumus
           –                Priekšlikums/iniciatīva finansiāli ietekmē:
                   –                pašu resursus
                   –                dažādus ieņēmumus
   29
          Skatīt Iestāžu nolīguma 19. un 24. punktu.
LV                                                      21                                                       LV