CELEX: 52010PC0520
Language: cs
Date: 2010-09-30
Title: Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY, kterým se mění nařízení (ES) č. 460/2004 o zřízení Evropské agentury pro bezpečnost sítí a informací, pokud jde o období její činnosti

CS
CS    CS
 ---pagebreak---                   EVROPSKÁ KOMISE
                                                   V Bruselu dne 30.9.2010
                                                   KOM(2010) 520 v konečném znění
                                                   2010/0274 (COD)
                                          Návrh
                NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY,
   kterým se mění nařízení (ES) č. 460/2004 o zřízení Evropské agentury pro bezpečnost
                    sítí a informací, pokud jde o období její činnosti
CS                                                                                     CS
 ---pagebreak---                                              DŮVODOVÁ ZPRÁVA
   1.         SOUVISLOSTI
   Evropská agentura pro bezpečnost sítí a informací (dále jen „ENISA“) byla založena v březnu
   2004 pro počáteční období pěti let na základě nařízení (ES) č. 460/20041 s hlavním cílem
   „zajistit vysokou a účinnou bezpečnost sítí a informací v rámci [Unie], […] a vytvořit kulturu
   bezpečnosti sítí a informací v zájmu občanů, spotřebitelů, podniků a organizací veřejného
   sektoru v Evropské unii a přispět tím k řádnému fungování vnitřního trhu“. Nařízením (ES)
   č. 1007/20082 byl mandát agentury ENISA prodloužen do března 2012.
   Prodloužením mandátu agentury ENISA v roce 2008 začala také diskuse o obecném zaměření
   evropského úsilí na bezpečnost sítí a informací (NIS), k němuž Komise přispěla zahájením
   veřejné konzultace o případných cílech pro posílenou politiku NIS na úrovni Unie. Tato
   veřejná konzultace probíhala od listopadu 2008 do ledna 2009 a bylo v ní shromážděno téměř
   600 příspěvků3.
   Dne 30. března 2009 přijala Komise sdělení o ochraně kritické informační infrastruktury4
   (CIIP) zaměřené na ochranu Evropy před počítačovými útoky a počítačovým narušením
   zvyšováním připravenosti, bezpečnosti a odolnosti spolu s akčním plánem, v němž se ENISA
   vyzývá, aby hrála významnou roli hlavně v podpoře členských států. Akčnímu plánu se
   dostalo všestranné podpory při diskusi na ministerské konferenci o ochraně kritické
   informační infrastruktury (CIIP), která se konala v Talinu, v Estonsku, ve dnech 27. – 28.
   dubna 20095. Závěry předsednictví Evropské unie z konference zdůrazňují důležitost „zvýšení
   provozní podpory“ agentury ENISA; uvádějí, že ENISA „poskytuje hodnotný nástroj pro
   podporu úsilí zaměřeného na spolupráci v rámci celé Unie v této oblasti“ a poukazují na
   potřebu přehodnotit a přeformulovat mandát agentury s cílem „více se soustředit na priority
   a potřeby EU; dosáhnout schopnost pružnější reakce; rozvíjet schopnosti a dovednosti
   a podporovat provozní účinnost a celkový vliv agentury“, aby byly agentuře poskytnuty
   „trvalé prostředky ve prospěch členských států a Evropské unie jako celku“.
   Po projednání v Radě ve složení pro telekomunikace dne 11. června 2009, kde členské státy
   vyjádřily podporu prodloužení mandátu agentury ENISA a zvýšení jejich zdrojů s ohledem
   na důležitost NIS a nově vznikající úkoly v dané oblasti, byly z diskuse vyvozeny závěry pod
   švédským předsednictvím Unie. Usnesení Rady ze dne 18. prosince 2009 o společném
   evropském přístupu k NIS6 uznává roli a potenciál ENISA a potřebu „tuto agenturu dále
   1
            Nařízení Evropského parlamentu a Rady (ES) č. 460/2004 ze dne 10. března 2004 o zřízení Evropské
            agentury pro bezpečnost sítí a informací (Úř. věst. L 77, 13.3.2004, s. 1).
   2
            Nařízení Evropského parlamentu a Rady ES č. 1007/2008 ze dne 24. září 2008, kterým se mění nařízení
            Evropského parlamentu a Rady (ES) č. 460/2004 ze dne 10. března 2004 o zřízení Evropské agentury
            pro bezpečnost sítí a informací, pokud jde o období její činnosti (Úř. věst. L 293, 31.10.2008, s. 1).
   3
            Souhrnná zpráva o výsledcích veřejné konzultace „Zaměření na posílení politiky bezpečnosti sítí
            a informací v Evropě“ je připojena v příloze 11 posouzení dopadů, které doprovází tento návrh.
   4
            KOM(2009) 149, 30.3.2009.
   5
            Diskusní dokument: http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf
            Závěry předsednictví:
            http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.
   6
            Usnesení Rady ze dne 18. prosince 2009 o společném evropském přístupu k bezpečnosti sítí a informací
            (Úř. věst. C 321, 29.12.2009, s. 1).
            http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
CS                                                         2                                                       CS
 ---pagebreak---    rozvíjet, aby se stala účinným orgánem“. Zdůrazňuje rovněž potřebu modernizovat a posílit
   agenturu za účelem podpory Komise a členských států při překonávání rozdílů mezi
   technologií a politikou s tím, že by měla sloužit jako odborné středisko Unie v záležitostech
   NIS.
   2.        OBECNÉ SOUVISLOSTI
   Informační a komunikační technologie (IKT) se staly páteří evropského hospodářství
   a společnosti jako celku. IKT jsou citlivé na hrozby, které už nejsou omezeny státními
   hranicemi a s vývojem technologií a trhu se změnily. Vzhledem k tomu, že IKT jsou globální,
   provázané s jinými infrastrukturami a vzájemně závislé, nelze jejich bezpečnost a odolnost
   zaručit výhradně vnitrostátními a nekoordinovanými přístupy. Současně se rychle vyvíjejí
   úkoly týkající se NIS. Sítě a informační systémy musejí být účinně chráněny před narušením
   a závadami všeho druhu, včetně útoků provedených člověkem.
   Politiky týkající se bezpečnosti sítí a informací (NIS) hrají ústřední roli v Digitální agendě pro
   Evropu7, vlajkové iniciativě strategie Evropa 2020, a jejich cílem je využít a rozšířit potenciál
   IKT a převést ho do udržitelného rozvoje a inovace. Podpora přijímání IKT a důvěry
   v informační společnost jsou klíčové priority Digitální agendy. Za tímto účelem je potřebná
   reforma agentury ENISA, aby bylo Unii, členským státům a zúčastněným stranám umožněno
   rozvíjet vysokou míru schopnosti a připravenosti pro předcházení problémům NIS, pro jejich
   odhalování a lepší reakci na ně.
   3.        DŮVODY AKCE
   Komise spolu s tímto návrhem navrhuje nařízení o agentuře ENISA, které by nahradilo
   nařízení (ES) č. 460/2004; důkladně reviduje ustanovení, jimiž se agentura řídí, a zřizuje
   agenturu na dobu pěti let. Komise si je však vědoma, že legislativní postup v Evropském
   parlamentu a v Radě si může vyžádat dlouhou dobu na posouzení návrhu a existuje riziko
   právního vakua, pokud nový mandát agentury nebude přijat před ukončením platnosti
   existujícího mandátu.
   Komise proto navrhuje toto nařízení, kterým se prodlužuje současný mandát agentury o 18
   měsíců, aby byl umožněn dostatečný čas na posouzení.
   7
           KOM(2010) 245, 19.5.2010.
CS                                                 3                                                  CS
 ---pagebreak---                                                                   2010/0274 (COD)
                                                       Návrh
                       NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY,
      kterým se mění nařízení (ES) č. 460/2004 o zřízení Evropské agentury pro bezpečnost
                                sítí a informací, pokud jde o období její činnosti
                                           (Text s významem pro EHP)
   EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
   s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 114 této smlouvy,
   s ohledem na návrh Evropské komise,
   s ohledem na stanovisko Evropského hospodářského a sociálního výboru8,
   s ohledem na stanovisko Výboru regionů9,
   po předání návrhu vnitrostátním parlamentům,
   v souladu s řádným legislativním postupem,
   vzhledem k těmto důvodům:
   (1)     V roce 2004 přijaly Evropský parlament a Rada nařízení (ES) č. 460/2004 o zřízení
           Evropské agentury pro bezpečnost sítí a informací10 (dále jen „agentura“).
   (2)     Evropský parlament a Rada přijaly v roce 2008 nařízení (ES) č. 1007/2008, kterým se
           mění nařízení (ES) č. 460/2004, pokud jde o období činnosti agentury11.
   (3)     Od listopadu 2008 probíhala veřejná diskuse o obecném zaměření evropského úsilí
           na zvýšení bezpečnosti sítí a informací, včetně úsilí agentury. Komise v souladu
           se svou strategií pro zlepšování právní úpravy a jako příspěvek k této diskusi zahájila
           veřejnou konzultaci o cílech pro posílenou politiku bezpečnosti sítí a informací
           na úrovni Unie, která probíhala od listopadu 2008 do ledna 2009. Výsledkem diskuse
   8
           Úř. věst. C , , s. .
   9
           Úř. věst. C , , s. .
   10
           Nařízení Evropského parlamentu a Rady (ES) č. 460/2004 ze dne 10. března 2004 o zřízení Evropské
           agentury pro bezpečnost sítí a informací (Úř. věst. L 77, 13.3.2004, s. 1).
   11
           Nařízení Evropského parlamentu a Rady (ES) č. 1007/2008 ze dne 24. září 2008, kterým se mění
           nařízení Evropského parlamentu a Rady (ES) č. 460/2004 ze dne 10. března 2004 o zřízení Evropské
           agentury pro bezpečnost sítí a informací, pokud jde o období její činnosti (Úř. věst. L 293, 31.10.2008,
           s. 1).
CS                                                        4                                                         CS
 ---pagebreak---           bylo v prosinci 2009 usnesení Rady ze dne 18. prosince 2009 o společném evropském
          přístupu k bezpečnosti sítí a informací12.
   (4)    S ohledem na výsledky veřejné diskuse se předpokládá, že nařízení (ES) č. 460/2004
          bude nahrazeno.
   (5)    Legislativní postup pro reformování agentury ENISA si může vyžádat delší čas
          na posouzení, a protože platnost mandátu agentury skončí dnem 13. března 2012, je
          nutné schválit jeho prodloužení, které umožní dostatečné projednání v Evropském
          parlamentu a v Radě a zajistí i soulad a kontinuitu.
   (6)    Období činnosti agentury by proto mělo být prodlouženo do dne 13. září 2013,
   PŘIJALY TOTO NAŘÍZENÍ:
                                                  Článek 1
   Nařízení (ES) č. 460/2004 se mění takto:
   Článek 27 se nahrazuje tímto:
   „Článek 27 – Doba trvání
   Agentura se zřizuje ke dni 14. března 2004 na dobu devíti let a šesti měsíců.“
                                                  Článek 2
                                               Vstup v platnost
   Toto nařízení vstupuje v platnost prvním dnem po vyhlášení v Úředním věstníku Evropské
   unie.
   Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
   V […] dne […].
   Za Evropský parlament                            Za Radu
   předseda/předsedkyně                             předseda/předsedkyně
   12
          Usnesení Rady ze dne 18. prosince 2009 o společném evropském přístupu k bezpečnosti sítí a informací
          (Úř. věst. C 321, 29.12.2009, s. 1).
CS                                                    5                                                        CS
 ---pagebreak---                            LEGISLATIVNÍ FINANČNÍ VÝKAZ PRO NÁVRHY
   1.       RÁMEC NÁVRHU/PODNĚTU
   1.1.     Název návrhu/podnětu
            Návrh nařízení Evropského parlamentu a Rady, kterým se mění nařízení Evropského
            parlamentu a Rady (ES) č. 460/2004 ze dne 10. března 2004 o zřízení Evropské agentury pro
            bezpečnost sítí a informací.
   1.2.     Dotčené politické oblasti podle členění ABM/ABB13
            Informační společnost a média
            Regulační rámec Digitální agendy
   1.3.     Povaha návrhu/podnětu
               Návrh/podnět se týká nové akce
               Návrh/podnět se týká nové akce následující po pilotním projektu / přípravné akci14
            ; Návrh/podnět se týká prodloužení stávající akce
               Návrh/podnět se týká akce přesměrované na novou akci
   1.4.     Cíle
   1.4.1.   Víceleté strategické cíle Komise sledované návrhem/podnětem
            Zvýšení odolnosti evropských elektronických komunikačních sítí
            Agentura bude dále zpracovávat otázky odolnosti např. prováděním průzkumů povinností,
            požadavků a osvědčených postupů používaných15 ke zvýšení odolnosti a dále analýzou dalších
            metod a postupů ke zvýšení odolnosti. Proběhnou další pilotní projekty s cílem vyhodnotit
            platnost těchto požadavků, metod a postupů. Agentura přispěje ke zvýšení bezpečnosti
            a odolnosti kritických komunikačních a informačních infrastruktur a k vytváření Evropského
            partnerství mezi veřejným a soukromým sektorem pro odolnost (EP3P) a Evropského fóra pro
            členské státy.
            Rozvoj a udržování spolupráce mezi členskými státy
            ENISA by měla i nadále usilovat o identifikaci celoevropských kompetenčních okruhů
            v oblasti bezpečnosti k tématům, jako je osvětová činnost a odezva na bezpečnostní incidenty,
   13
          ABM: řízení podle činností (Activity-Based Management) – ABB: sestavování rozpočtu podle činností (Activity-
          Based Budgeting).
   14
          Podle ustanovení čl. 49 odst. 6 písm. a) nebo b) finančního nařízení.
   15
          Uvedené průzkumy budou vycházet z průzkumů týkajících se bezpečnostních opatření zavedených poskytovateli
          elektronických komunikací, které provedla ENISA v letech 2006 a 2007.
CS                                                       6                                                   CS
 ---pagebreak---             spolupráce na interoperabilitě celoevropských elektronických identifikačních systémů16
            a údržba platformy pro podporu výměny osvědčených postupů v oblasti bezpečnosti sítí
            a informací17. Mezi členskými státy by se mělo dosáhnout další spolupráce s cílem zlepšit
            schopnosti všech členských států a zvýšit celkovou úroveň provázanosti a interoperability.
            Identifikace nově vznikajících rizik v zájmu vytváření důvěry
            Agentura pokračuje v práci na vytváření rámce, jenž těm, kteří přijímají rozhodnutí, umožní
            lépe chápat a posuzovat nově vznikající rizika vyplývající z nových technologií a nových
            aplikací, za pomoci zajišťování systematického sběru, zpracovávání a šíření údajů a za pomoci
            zpětné vazby.
            Budování informační důvěry pro mikropodniky
            Věk digitálních informací nabízí podnikům, a zvláště pak mikropodnikům, bezpočet
            příležitostí. Další rozvoj informačních a komunikačních technologií a jejich přijímaní
            ze strany uživatelů má však stále slabiny. Cílem je shromáždit a posoudit potřeby a očekávání
            mikropodniků v této oblasti. ENISA bude tento cíl sledovat posilováním a vytvářením modelů
            pro přeshraniční spolupráci mezi multiplikátory a sdruženími v oblasti vytváření kapacit NIS
            zaměřených na mikropodniky; zpracováním programů certifikace zaměřených
            na mikropodniky a rozvojem rámců zajištění shody pro neodborníky; vytvářením a
            ověřováním osvědčených postupů pro nepřerušovaný chod podniků; zpracováním otázek
            souladu, které malým a středním podnikům a mikropodnikům umožní vyjádřit jejich cíle
            v bezpečnosti a sestavit plány k jejich dosažení.
   1.4.2.   Specifické cíle a dotčené aktivity ABM/ABB
            Specifický cíl
            Zvýšení bezpečnosti sítí a informací (NIS), vytváření kultury bezpečnosti sítí a informací v
            zájmu občanů, spotřebitelů, organizací podnikatelského a veřejného sektoru a stanovení úkolů
            politiky nastolovaných budoucími sítěmi a internetem.
            Dotčené aktivity ABM/ABB
            Politika elektronické komunikace a bezpečnost sítí
   16
          Uvedená podpora bude navazovat na práci ENISA v letech 2006 a 2007 na společném jazyce v zájmu zlepšení
          interoperability elektronických identifikačních systémů.
   17
          Uvedená platforma navazuje na práci v roce 2007 týkající se definice plánu na zavedení výměny osvědčených
          evropských postupů bezpečnosti sítí a informací.
CS                                                        7                                                CS
 ---pagebreak---    1.4.3. Očekávané výsledky a dopady
          Dosáhnout vysoké úrovně bezpečnosti sítí a informací v Unii a kultury bezpečnosti sítí a
          informací v zájmu občanů, spotřebitelů, podniků a organizací veřejného sektoru v Evropské
          unii, a přispívat tak k řádnému fungování vnitřního trhu.
   1.4.4. Ukazatele výsledků a dopadu
          Viz bod 1.4.1 výše.
   1.5.   Odůvodnění návrhu/podnětu
   1.5.1. Požadavky, které je třeba splnit v krátkodobém nebo dlouhodobém horizontu
          ENISA byla v roce 2004 původně vytvořena, aby se zabývala hrozbami v oblasti NIS a jejich
          případným narušením. Od té doby se úkoly v bezpečnosti sítí a informací změnily s vývojem
          technologií a trhu a byly předmětem dalších úvah a diskusí, které v současné době umožňují
          aktualizovat a podrobněji popsat přesně určené problémy a jejich řešení v měnícím se
          prostředí NIS. V závěrech předsednictví z ministerské konference o ochraně kritické
          informační infrastruktury (CIIP), která se konala v Talinu, se uvádí, že „nové a dlouhotrvající
          úkoly, které stojí před námi, si vyžadují důkladné přehodnocení a přeformulování mandátu
          agentury (ENISA) s cílem lepšího zaměření na priority a potřeby Unie, dosažení schopnosti
          pružnější reakce, rozvoje evropských dovedností a odborných schopností a podpory provozní
          efektivnosti a celkového vlivu agentury. Agentura ENISA by tak mohla přinášet trvalý
          prospěch všem členským státům a Evropské unii jako celku“.
          Komise spolu s tímto návrhem navrhuje nařízení týkající se agentury ENISA, které by
          nahradilo nařízení (ES) č. 460/2004, předpokládá důkladnou revizi ustanovení, jimiž se řídí
          agentura a zřizuje agenturu na dobu pěti let. Komise si je však vědoma, že legislativní postup
          v Evropském parlamentu a v Radě si může vyžádat dlouhou dobu na posouzení návrhu
          a existuje riziko právního vakua, pokud nový mandát agentury nebude přijat před ukončením
          platnosti existujícího mandátu.
          Komise proto navrhuje toto nařízení, kterým se prodlužuje současný mandát agentury
          o 18 měsíců, aby byl dán dostatečný čas na posouzení.
   1.5.2. Přidaná hodnota účasti EU
          Problémy NIS nejsou omezeny státními hranicemi, a proto je nelze efektivně řešit pouze
          na vnitrostátní úrovni. Současně existují velké rozdíly v tom, jak tento problém řeší veřejné
          orgány v různých členských státech. Tyto rozdíly mohou vytvářet hlavní překážku
          v uplatňování vhodných mechanismů v rámci celé Unie pro vyšší bezpečnost sítí a informaci
          (NIS) v Evropě. V důsledku vzájemně propojené povahy infrastruktur IKT je účinnost
          opatření přijímaných na vnitrostátní úrovni v jednom členském státě ještě silně ovlivněna
          nízkou úrovní opatření v jiných členských státech a nedostatečnou systematickou přeshraniční
          spoluprací. Nedostatečná opatření NIS, která mají za následek bezpečnostní událost v jednom
          členském státě, mohou způsobit narušení služeb v jiných členských státech.
CS                                               8                                               CS
 ---pagebreak---            Kromě toho má znásobení bezpečnostních požadavků za následek nákladovou zátěž pro
           podniky, které působí na úrovni celé Evropské unie, a vede k roztříštěnosti a nedostatečné
           konkurenceschopnosti na evropském vnitřním trhu.
           Závislost na sítích a informačních systémech se zvyšuje, připravenost řešit bezpečnostní
           události je však zjevně nedostatečná.
           Současné vnitrostátní systémy včasného varování a zacházení s bezpečnostními událostmi
           mají závažné nedostatky. Procesy a postupy pro sledování bezpečnostních událostí sítí a jejich
           hlášení se však v jednotlivých členských státech značně liší. V některých zemích nejsou
           procesy formalizovány a v jiných zemích neexistuje příslušný orgán, který by dostával
           a zpracovával zprávy o bezpečnostních událostech. Evropské systémy neexistují. V důsledku
           toto by poskytování základních nezbytností mohlo být bezpečnostními událostmi NIS zásadně
           narušeno a měly by být připraveny odpovídající reakce. Sdělení Komise o CIIP zdůrazňuje
           rovněž potřebu evropské schopnosti včasného varování a reakce na bezpečnostní události
           podpořenou případně cvičeními v celoevropském měřítku.
           Existuje zřejmá potřeba politických nástrojů s cílem aktivního stanovení rizik a zranitelnosti
           NIS, které by vytvořily příslušné mechanismy reakce (např. stanovením a šířením
           osvědčených postupů) a zajistily, aby tyto mechanismy reakce byly známé a uplatňované
           zúčastněnými stranami.
   1.5.3.  Ponaučení z podobných zkušeností v minulosti
           V souladu s článkem 25 nařízení ENISA provedla externí skupina odborníků v letech
           2006/2007 hodnocení agentury ENISA, jehož účelem bylo orientačně posoudit způsob práce,
           organizaci agentury a v případě potřeby předložit návrhy na zlepšení. Je třeba poznamenat, že
           toto hodnocení bylo uskutečněno pouze rok po zahájení činnosti agentury ENISA. Hodnotící
           zpráva18 potvrdila platnost původního odůvodnění politiky týkajícího se vytvoření agentury
           ENISA a nastolila otázky, jež je třeba řešit, pokud jde o zviditelnění agentury a její schopnost
           dosahovat vysoké úrovně vlivu. Tyto otázky zahrnovaly organizační strukturu; spektrum
           schopností a počet provozních zaměstnanců agentury a organizačních úkolů vyplývajících z
           odlehlosti.
           Viz rovněž bod 1.5.1 výše.
   1.5.4.  Provázanost a možná synergie s jinými příslušnými nástroji
           Budoucnost agentury ENISA byla součástí obecné diskuse o NIS a jiných politických
           iniciativ, které se zaměřují na budoucnost NIS.
   18
          Viz http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf
CS                                                      9                                                      CS
 ---pagebreak---    1.6.   Doba trvání a finanční dopad
          ; Časově omezený návrh/podnět
          – ; Návrh/podnět v platnosti od 14. března 2012 do 13. září 2013
          – ; Finanční dopad od roku 2012 do roku 2013
              Časově neomezený návrh/podnět
          –    Provádění s obdobím rozběhu od RRRR do RRRR
          –    poté plný provoz
   1.7.   Předpokládaný způsob řízení19
              Přímé centralizované řízení Komisí
          ; Nepřímé centralizované řízení ze strany následujících subjektů pověřených k plnění
          úkolů:
          –              výkonných agentur
          –    ;         orgánů vytvořených Společenstvími20
          –              vnitrostátních veřejných subjektů/subjektů pověřených veřejnou službou
          –      osob pověřených prováděním určitých opatření podle hlavy V Smlouvy o Evropské unii
              a označených v příslušném základním právním aktu ve smyslu článku 49 finančního
              nařízení
              Sdílené řízení s členskými státy
              Decentralizované řízení s třetími zeměmi
              Společné řízení s mezinárodními organizacemi (upřesněte)
   19
        Podrobnosti o způsobech řízení a odkazy na finanční nařízení lze najít na internetové stránce rozpočtu:
        http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html
   20
        Podle ustanovení článku 185 finančního nařízení.
CS                                                  10                                                 CS
 ---pagebreak---    2.       OPATŘENÍ V OBLASTI ŘÍZENÍ
   2.1.     Ustanovení v oblasti sledování a podávání zpráv
            Výkonný ředitel je odpovědný za účinné sledování a hodnocení činnosti agentury vzhledem
            k jejím cílům a podává každoročně zprávy správní radě.
            Výkonný ředitel připravuje návrh souhrnné zprávy o veškerých činnostech agentury
            za předchozí rok, a zejména srovnává dosažené výsledky s cíli ročního pracovního programu.
            Po schválení správní radou předá zprávu Evropskému parlamentu, Radě, Komisi, Účetnímu
            dvoru, Evropskému hospodářskému a sociálnímu výboru a Výboru regionů, a zajistí její
            zveřejnění.
   2.2.     Řídicí a kontrolní systém
   2.2.1.   Zjištěná rizika
            Od roku 2004, kdy byla ENISA zřízena, byla podrobena vnějšímu i vnitřnímu hodnocení.
            V souladu s článkem 25 nařízení ENISA bylo prvním krokem uvedeného procesu nezávislé
            hodnocení agentury ENISA provedené externí skupinu odborníků v letech 2006/2007. Zpráva
            externí skupiny odborníků21 potvrdila, že původní politické důvody pro zřízení agentury
            ENISA a její původní cíle zůstávají i nadále v platnosti, a pomohla nastolit některé otázky,
            které je třeba řešit.
            V březnu 2007 předala Komise hodnotící zprávu správní radě, která následně vydala vlastní
            doporučení týkající se budoucnosti agentury a změn nařízení ENISA22.
            V červnu 2007 předložila Komise ve sdělení Evropskému parlamentu a Radě vlastní posudek
            výsledků externího hodnocení a doporučení správní rady23. Ve sdělení bylo uvedeno, že je
            třeba rozhodnout, zda je vhodné mandát agentury prodloužit nebo zda bude agentura
            nahrazena jinou formou spolupráce, např. stálým fórem zúčastněných stran či sítí
            bezpečnostních organizací. Sdělení také zahájilo veřejnou konzultaci k uvedenému tématu
            a pomocí seznamu otázek požádalo evropské zúčastněné strany o příspěvky, které dají
            diskusím další směr24.
   21
          http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm..
   22
          Podle ustanovení článku 25 nařízení ENISA. Úplné znění dokumentu přijatého správní radou agentury ENISA,
          který obsahuje rovněž posouzení správní radou, je k dispozici na internetové stránce:
          http://enisa.europa.eu/pages/03_02.htm..
   23
          Sdělení Komise Evropskému parlamentu a Radě ohledně hodnocení Evropské agentury pro bezpečnost sítí
          a informací (ENISA), KOM(2007) 285 v konečném znění ze dne 1. června 2007: http://eur-
          lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT..
   24
          http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en..
CS                                                      11                                                 CS
 ---pagebreak---           V roce 2009 zahájila Komise posuzování dopadů za účelem posouzení eventuálních možností
          budoucnosti ENISA. Posouzení dopadů je průvodním dokumentem k návrhu nařízení
          týkajícímu se ENISA, které by nahradilo nařízení (ES) č. 460/2004.
   2.2.2. Předpokládané metody kontroly
          Viz bod 2.2.1.
   2.3.   Opatření k zamezení podvodů a nesrovnalostí
          Platby za veškeré služby nebo požadované studie jsou před jejich provedením kontrolovány
          zaměstnanci agentury při zohlednění veškerých smluvních závazků, hospodářských zásad
          a osvědčených finančních nebo řídících postupů. Ustanovení proti podvodům (dohled,
          požadavky na hlášení atd.) budou začleněny do všech dohod a smluv uzavřených mezi
          agenturou a příjemci jakýchkoli plateb.
CS                                             12                                          CS
 ---pagebreak---     3.          ODHADOVANÝ FINANČNÍ DOPAD NÁVRHU/PODNĚTU
    3.1.        Okruhy víceletého finančního rámce a rozpočtové linie dotčených výdajů
                • Stávající výdajové rozpočtové linie
                                                                    Druh
                                   Rozpočtová linie                výdajů
                                                                                                 Příspěvky
    Okruh víceletého
    finančního rámce                                                                        z                     ve smyslu čl. 18
                                                                  RP/NRP    ze zemí                  ze třetích
                                      Číslo/popis                    (25)
                                                                            ESVO26
                                                                                       kandidátsk
                                                                                                       zemí
                                                                                                                  odst. 1 písm. aa)
                                                                                       ých zemí27               finančního nařízení
                         09 02 03 01 Evropská agentura pro
                         bezpečnost sítí a informací – dotace        RP      ANO          NE            NE               NE
           1.a
                         v rámci hlavy 1 a 2
   Konkurenceschop
     nost pro růst a
      zaměstnanost       09 02 03 02 Evropská agentura pro
                         bezpečnost sítí a informací – dotace        RP      ANO          NE            NE               NE
                         v rámci hlavy 3
                         09 01 01 Výdaje vztahující se
                         k zaměstnancům v činné službě
                                                                    NRP       NE          NE            NE               NE
   5 Administrativní     v oblasti    politiky     Informační
         výdaje          společnost a média
                         09 01 02 11 Ostatní výdaje na řízení       NRP       NE          NE            NE               NE
    25
               RP = rozlišené prostředky / NRP = nerozlišené prostředky.
    26
               ESVO: Evropské sdružení volného obchodu.
    27
               Kandidátské země a případně potenciální kandidátské země západního Balkánu.
CS                                                          13                                                        CS
 ---pagebreak---   3.2.      Odhadovaný dopad na výdaje
  3.2.1.    Odhadovaný souhrnný dopad na výdaje
                                                                                                            v milionech EUR (zaokrouhleno na 3 desetinná místa)
         Okruh víceletého finančního rámce:                 1.a       Konkurenceschopnost pro růst a zaměstnanost
                                                                            14.
                                                                                    1. ledna
                                                                          března
                                                                                     – 13.
                        ENISA                                              – 31.
                                                                                      září
                                                                                                 CELKEM
                                                                         prosinc
                                                                                     2013
                                                                          e 2012
       Operační prostředky
                                              Závazky            (1)        2,073      1,734           3,807
       09 02 03 02 Evropská agentura pro
       bezpečnost sítí a informací – dotace
       v rámci hlavy 3                        Platby             (2)        2,073      1,734           3,807
       Správní položky
       09 02 03 01 Evropská agentura pro
       bezpečnost sítí a informací – dotace                      (3)        4,600      4,291           8,891
       v rámci hlavy 1 a 2
                                              Závazky           =1 +3       6,673      6,025          12,698
         Prostředky v okruhu 1a CELKEM
                                              Platby            =2+3        6,673      6,025          12,698
                                                   Závazky            (4)        2,073     1,734           3,807
       y Operační prostředky CELKEM
                                                   Platby             (5)        2,073     1,734           3,807
       y Prostředky správní povahy      financované     z  rámce      (6)        4,600     4,291           8,891
       na specifické programy CELKEM
CS                                                                                    14                                                                        C
 ---pagebreak---                Prostředky v OKRUHU 1.a                 Závazky            =4+ 6    6,673    6,025 12,698
            Konkurenceschopnost pro růst a
           zaměstnanost víceletého finančního          Platby             =5+ 6    6,673    6,025 12,698
                         rámce
  v milionech EUR (zaokrouhleno na 3 desetinná místa)
    Okruh víceletého finančního rámce:                     5        Správní výdaje
                                                14. března
                                                               1. ledna –
                                                   – 31.
                                                                13. září        Celkem
                                                 prosince
                                                                  2013
                                                   2012
  Lidské zdroje                                       0,342         0,299             0,641
  Ostatní správní výdaje                              0,008         0,007             0,015
   GŘ INFSO CELKEM            Prostředky              0,350         0,306             0,656
        Prostředky
       v OKRUHU 5         (Závazky celkem =
                                                      0,350         0,306             0,656
   víceletého finančního    platby celkem)
     rámce CELKEM
                                                14. března
                                                               1. ledna –
                                                   – 31.
                                                                13. září        Celkem
                                                 prosince
                                                                  2013
                                                   2012
  Prostředky              Závazky                     7,023         6,331            13,354
  v OKRUHU 1 až 5         Platby                      7,023         6,331            13,354
CS                                                                                      15               C
 ---pagebreak---   víceletého finančního
  rámce CELKEM
  3.2.2.     Odhadovaný dopad na provozní prostředky
             –             Návrh/podnět nevyžaduje využití operačních prostředků
             –    ;        Návrh/podnět vyžaduje využití operačních prostředků, jak je vysvětleno dále:
                                                                                            Prostředky na závazky v milionech EUR (zaokrouhleno na 3 desetinná místa)
                                             Uveďte cíle a výstupy
                                                                                       14. března – 31.  1. ledna – 13. září
                                                                                                                                CELKEM
                                                                                        prosince 2012           2013
                                                       Ø
                        Zvýšení odolnosti evropských sítí elektronických komunikací         0,237              0,198             0,435
                        Rozvoj a udržování spolupráce mezi členskými státy                  0,237              0,198             0,435
                        Identifikace nově vznikajících rizik v zájmu vytváření důvěry       0,169              0,141             0,310
                        Budování informační důvěry pro mikropodniky                         0,087              0,072             0,159
                        Řízení horizontálních činností                                      1,344              1,124             2,468
                        NÁKLADY CELKEM                                                      2,073              1,734             3,807
CS                                                                                    16                                                                              C
 ---pagebreak---    3.2.3.      Odhadovaný dopad na prostředky správní povahy28
   3.2.3.1. Shrnutí
               –               Návrh/podnět nevyžaduje využití správních prostředků
               –   ;           Návrh/podnět vyžaduje využití správních prostředků, jak je vysvětleno
                  dále:
   a) Správní výdaje v rámci okruhu 5 víceletého finančního rámce
   v milionech EUR (zaokrouhleno na 3 desetinná místa)
     OKRUH 5 víceletého 14. března
                                              1. ledna –
       finančního rámce            – 31.
                                               13. září     CELKEM
                                 prosince
                                                 2013
                                   2012
      Lidské zdroje                  0,342          0,299          0,641
      Ostatní správní
                                     0,008          0,007          0,015
      výdaje
           CELKEM                    0,350          0,306          0,656
   b) Správní výdaje týkající se agentury ENISA – pokryty rozpočtovou linií „09.020301
   Bezpečnost evropských sítí a informací: Hlava 1 – zaměstnanci a hlava 2 – fungování
   agentury”.
   v milionech EUR (zaokrouhleno na 3 desetinná místa)
                               14. března
                                             1. ledna –
                                  – 31.                   CELKE
                                              13. září
                                prosince                     M
                                                2013
                                  2012
      Lidské zdroje –
      hlava 1 –                     4,216          3,916      8,132
      zaměstnanci
      Ostatní výdaje
      správní povahy –
                                    0,384          0,375      0,759
      hlava 2 – fungování
      agentury
          CELKEM                    4,600          4,291      8,891
   28
             Příloha legislativního finančního výkazu není vyplněna, neboť se nevztahuje na současný návrh.
CS                                                         17                                               CS
 ---pagebreak---      3.2.3.2. Odhadované požadavky v oblasti lidských zdrojů
                –               Návrh/podnět nevyžaduje využití lidských zdrojů
                –    ;          Návrh/podnět vyžaduje využití lidských zdrojů, jak je vysvětleno dále:
     a) Lidské zdroje v rámci Komise
                                                                  14. března –
                                                                                1. ledna – 13.
                                                                  31. prosince
                                                                                  září 2013
                                                                      2012
                         Pracovní místa podle plánu pracovních míst (místa úředníků a
                         dočasných zaměstnanců) (v ekvivalentech plných pracovních úvazků
                         – FTE)
                          XX 01 01 01 (v sídle a v zastoupeních
                                                                            3,5            3,5
                          Komise)
                          CELKEM                                            3,5            3,5
     b) Lidské zdroje ENISA
                                                                  14. března –
                                                                                1. ledna – 13.
                                                                  31. prosince
                                                                                   září 2013
                                                                      2012
                         Plán pracovních míst ENISA (v ekvivalentech plných pracovních
                         úvazků – FTE)
                                                         AD            29              29
                           Úředníci nebo dočasní
                           zaměstnanci
                                                         AST           15              15
                           Úředníci nebo dočasní zaměstnanci
                                                                       44              44
                           CELKEM
                         Ostatní zaměstnanci (ve FTE)
                          Smluvní zaměstnanci                          13              13
                          Dočasně přidělení národní experti
                                                                        5              5
                          (SNE – seconded national experts)
                          Ostatní zaměstnanci CELKEM                   18              18
                          CELKEM                                       62              62
     Popis úkolů plněných zaměstnanci agentury:
 Úředníci a dočasní zaměstnanci           Agentura bude i nadále:
                                          – mít poradenskou a koordinační úlohu, v jejímž rámci bude
                                          shromažďovat a analyzovat údaje o bezpečnosti informací. V současné
                                          době shromaždují organizace veřejného i soukromého sektoru za různými
                                          účely údaje o incidentech v oblasti IT a další údaje týkající se bezpečnosti
                                          informací. Neexistuje však žádný centrální evropský orgán, který by
                                          uceleným způsobem shromažďoval a analyzoval údaje, poskytoval
                                          stanoviska a rady a podporoval politickou práci Unie v oblasti bezpečnosti
CS                                                          18                                                  CS
 ---pagebreak---                      sítí a informací;
                     – sloužit jako odborné středisko, na které se mohou obracet členské státy
                     i instituce pro stanoviska a rady k technickým záležitostem týkajícím se
                     bezpečnosti;
                     – přispívat k široké spolupráci mezi různými subjekty v oblasti
                     informační bezpečnosti, např. pomáhat v navazujících činnostech
                     na podporu bezpečného elektronického podnikání (e-business). Tato
                     spolupráce bude důležitým předpokladem pro bezpečné fungování sítí
                     a informačních systémů v Evropě. Účast a zapojení všech zúčastněných
                     stran jsou nezbytné;
                     – přispívat ke koordinovanému přístupu k bezpečnosti informací
                     poskytováním podpory členským státům, např. v prosazování činností
                     hodnocení rizik a zvyšování informovanosti;
                     – zajišťovat interoperabilitu sítí a informačních systémů v případech,
                     kdy členské státy uplatňují technické požadavky, které mají vliv
                     na bezpečnost;
                     – identifikovat příslušné potřeby normalizace a hodnotit stávající
                     bezpečnostní normy a programy certifikace a podporovat jejich co nejširší
                     použití pro podporu evropských právních předpisů;
                     – podporovat mezinárodní spolupráci v této oblasti, což je stále
                     naléhavější vzhledem ke globální povaze otázek bezpečnosti sítí a informací.
 Externí zaměstnanci – viz výše
CS                                     19                                                  CS
 ---pagebreak---    3.2.4.  Soulad se stávajícím víceletým finančním rámcem
           –    ;          Návrh/podnět je v souladu se stávajícím víceletým finančním rámcem.
           –               Návrh/podnět si vyžádá úpravu příslušného okruhu víceletého
               finančního rámce.
           –               Návrh/podnět vyžaduje použití nástroje flexibility nebo změnu
               víceletého finančního rámce29.
   3.2.5.  Příspěvky třetích stran
           –               Návrh/podnět nepočítá se spolufinancováním od třetích stran.
           –    ;          Návrh/podnět počítá se spolufinancováním podle následujícího odhadu
               (vztahuje se na linie 09.020301 a 09.020302):
                                      Orientační prostředky v milionech EUR (zaokrouhleno na 3 desetinná místa)
                                                14. března –
                                                                 1. ledna – 13.
                                                31. prosince                        Celkem
                                                                   září 2013
                                                    2012
                 ESVO                              0,160              0,145          0,305
   3.3.    Odhadovaný finanční dopad na straně příjmů
           –    ;          Návrh/podnět nemá žádný finanční dopad na příjmy.
           –               Návrh/podnět má tento finanční dopad:
                  –                  dopad na vlastní zdroje
                  –                  dopad na ostatní příjmy
   29
          Viz bod 19 a 24 Interinstitucionální dohody.
CS                                                       20                                                     CS