CELEX: 52010PC0520
Language: sk
Date: 2010-09-30
Title: Návrh NARIADENIE EURÓPSKEHO PARLAMENTU A RADY ktorým sa mení a dopĺňa nariadenie (ES) č. 460/2004 o zriadení Európskej agentúry pre bezpečnosť sietí a informácií, pokiaľ ide o jej trvanie

SK

SK        SK
 ---pagebreak---                      EURÓPSKA KOMISIA

                                                    Brusel, 30.9.2010
                                                    KOM(2010) 520 v konečnom znení

                                                    2010/0274 (COD)

                                            Návrh

                  NARIADENIE EURÓPSKEHO PARLAMENTU A RADY

     ktorým sa mení a dopĺňa nariadenie (ES) č. 460/2004 o zriadení Európskej agentúry pre
                     bezpečnosť sietí a informácií, pokiaľ ide o jej trvanie

SK                                                                                           SK
 ---pagebreak---                                             DÔVODOVÁ SPRÁVA

     1.      KONTEXT

     Európska agentúra pre bezpečnosť sietí a informácií (ďalej agentúra ENISA) bola zriadená
     v marci 2004 na počiatočné obdobie piatich rokov na základe nariadenia (ES) č. 460/20041
     a jej hlavným cieľom je „zabezpečenie vysokej a účinnej úrovne bezpečnosti sietí a informácií
     v rámci [Únie] […] s cieľom vybudovať kultúru bezpečnosti sietí a informácií v prospech
     občanov, spotrebiteľov, podnikov a organizácií verejného sektora Európskej únie, a tým
     prispejúc k plynulému fungovaniu vnútorného trhu“. Nariadením (ES) č. 1007/20082 sa
     predĺžil mandát agentúry ENISA do marca 2012.

     Predĺženie mandátu agentúry ENISA v roku 2008 takisto vyvolalo diskusiu o všeobecnom
     smerovaní európskeho úsilia na ceste k bezpečnosti sietí a informácií, ku ktorej Komisia
     prispela otvorením verejnej konzultácie o možných cieľoch posilnenej politiky v oblasti
     bezpečnosti sietí a informácií na úrovni Únie. Táto verejná konzultácia prebiehala v období
     od novembra 2008 do januára 2009 a v rámci nej sa zhromaždilo takmer 600 príspevkov3.

     Dňa 30. marca 2009 Komisia prijala oznámenie o ochrane kritických informačných
     infraštruktúr4 (CIIP), ktoré sa zameriava na ochranu Európy pred kybernetickými útokmi a
     narušeniami zvyšovaním pripravenosti, bezpečnosti a odolnosti spolu s akčným plánom, v
     ktorom sa agentúra ENISA vyzýva, aby zohrávala úlohu najmä pri podpore členských štátov.
     Akčný plán bol vo všeobecnosti schválený pri rozhovoroch na ministerskej konferencii o
     ochrane kritických informačných infraštruktúr (CIIP), ktorá sa konala v Tallinne v Estónsku v
     dňoch 27. a 28. apríla 20095. V záveroch z konferencie predsedníctva Európskej únie sa
     zdôrazňuje význam „zvýšenia operačnej podpory“ agentúry ENISA; uvádza sa v nich, že
     agentúra ENISA „predstavuje cenný nástroj podpory úsilia v tejto oblasti, založeného na
     spolupráci v rámci celej Únie“ a poukazuje sa na potrebu prehodnotiť a preformulovať
     mandát agentúry „s cieľom lepšie sa zamerať na priority a potreby EÚ; dosiahnuť schopnosť
     flexibilnejšej reakcie; rozvinúť zručnosti a kompetencie a zvýšiť prevádzkovú účinnosť
     a celkový vplyv agentúry“, aby sa agentúra stala „stálym prínosom pre každý členský štát
     a Európsku úniu ako celok“.

     Po rozhovoroch na zasadnutí rady pre telekomunikácie z 11. júna 2009, v rámci ktorých
     členské štáty vyjadrili podporu predĺženiu mandátu agentúry ENISA a zvýšeniu jej zdrojov
     vzhľadom na dôležitosť bezpečnosti sietí a informácií a vznikajúce problémy v oblasti,
     diskusia dospela k záveru v rámci švédskeho predsedníctva Únie. V uznesení Rady z
     18. decembra 2009 o prístupe Európy k bezpečnosti sietí a informácií založenom na

     1
            Nariadenie (ES) č. 460/2004 Európskeho parlamentu a Rady z 10. marca 2004 o zriadení Európskej
            agentúry pre bezpečnosť sietí a informácií (Ú. v. EÚ L 77, 13.3.2004, s. 1).
     2
            Nariadenie Európskeho parlamentu a Rady (ES) č. 1007/2008 z 24. septembra 2008, ktorým sa mení a
            dopĺňa nariadenie (ES) č. 460/2004 z 10. marca 2004 o zriadení Európskej agentúry pre bezpečnosť
            sietí a informácií, pokiaľ ide o dobu jej trvania (Ú. v. EÚ L 293, 31.10.2008, s. 1).
     3
            Súhrnná správa o výsledkoch verejnej konzultácie „Smerom k posilnenej politike v oblasti bezpečnosti
            sietí a informácií v Európe“ je priložená ako príloha 11 k posúdeniu vplyvu, ktoré je priložené k tomuto
            návrhu.
     4
            KOM(2009) 149, 30.3.2009.
     5
            Diskusný dokument: http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf
            Závery predsedníctva:
            http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.

SK                                                        2                                                            SK
 ---pagebreak---      spolupráci6 sa uznáva úloha a potenciál agentúry ENISA a potreba „ďalej rozvinúť agentúru
     ENISA na účinný orgán“. Zdôrazňuje sa v ňom aj potreba zmodernizovať a posilniť agentúru
     s cieľom podporiť Komisiu a členské štáty pri prekonávaní medzery medzi technológiou
     a politikou a slúžiť ako odborné centrum Únie v záležitostiach bezpečnosti sietí a informácií.

     2.      VŠEOBECNÝ KONTEXT

     Informačné a komunikačné technológie (IKT) sa stali základom európskeho hospodárstva
     a spoločnosti ako celku. IKT sú citlivé na hrozby, ktoré už nerešpektujú národné hranice
     a ktoré sa zmenili v súvislosti s vývojom technológií a trhov. Keďže IKT sú globálne,
     vzájomne prepojené a navzájom závislé od iných infraštruktúr, ich bezpečnosť a odolnosť nie
     je možné zabezpečiť len vnútroštátnymi a nekoordinovanými prístupmi. Zároveň, problémy
     spojené s bezpečnosťou sietí a informácií sa rýchlo vyvíjajú. Siete a informačné systémy sa
     musia účinne chrániť proti všetkým druhom narušení a porúch vrátane útokov spôsobených
     ľudským faktorom.
     Politiky týkajúce sa bezpečnosti sietí a informácií zohrávajú ústrednú úlohu v rámci
     Digitálnej agendy pre Európu7 (DAE), hlavnej iniciatívy v rámci stratégie Európa 2020,
     s cieľom využiť a zlepšiť potenciál IKT a previesť tento potenciál do udržateľného rastu
     a inovácií. Podpora využívania IKT a podpora istoty a dôvery v informačnú spoločnosť sú
     základnými prioritami DAE. Preto je potrebná reforma agentúry ENISA s cieľom umožniť
     Únii, členským štátom a zainteresovaným stranám rozvinúť vysoký stupeň schopnosti
     a pripravenosti predchádzať problémom v oblasti bezpečnosti sietí a informácií, odhaľovať
     ich a lepšie na ne reagovať.

     3.      DÔVODY NA AKCIU

     Spolu s týmto návrhom Komisia navrhuje nariadenie o agentúre ENISA, ktorým by sa
     nahradilo nariadenie (ES) č. 460/2004; dôkladne sa v ňom revidujú podmienky, podľa ktorých
     sa riadi agentúra, a agentúra sa zriaďuje na obdobie piatich rokov. Komisia si však
     uvedomuje, že legislatívny proces Európskeho parlamentu a Rady týkajúci sa tohto návrhu si
     môže vyžadovať dlhší čas na debatu a existuje riziko právneho vákua, ak sa nový mandát
     agentúry neprijme pred uplynutím existujúceho mandátu.

     Komisia preto navrhuje toto nariadenie, ktorým sa predlžuje súčasný mandát agentúry o 18
     mesiacov s cieľom poskytnúť dostatočný čas na diskusiu.

     6
            Uznesenie Rady z 18. decembra 2009 o prístupe Európy k bezpečnosti sietí a informácií založenom na
            spolupráci (Ú. v. EÚ C 321, 29.12.2009, s. 1).
            http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF
     7
            KOM(2010) 245, 19.5.2010.

SK                                                      3                                                        SK
 ---pagebreak---                                                                 2010/0274 (COD)

                                                      Návrh

                      NARIADENIE EURÓPSKEHO PARLAMENTU A RADY

     ktorým sa mení a dopĺňa nariadenie (ES) č. 460/2004 o zriadení Európskej agentúry pre
                     bezpečnosť sietí a informácií, pokiaľ ide o jej trvanie

                                         (Text s významom pre EHP)

     EURÓPSKY PARLAMENT A RADA EURÓPSKEJ ÚNIE,

     so zreteľom na Zmluvu o fungovaní Európskej únie, a najmä na jej článok 114,

     so zreteľom na návrh Európskej komisie,

     so zreteľom na stanovisko Európskeho hospodárskeho a sociálneho výboru8,

     so zreteľom na stanovisko Výboru regiónov9,

     po postúpení návrhu národným parlamentom,

     konajúc v súlade s riadnym legislatívnym postupom,

     keďže:

     (1)      V roku 2004 Európsky parlament a Rada prijali nariadenie (ES) č. 460/2004 o zriadení
              Európskej agentúry pre bezpečnosť sietí a informácií10 (ďalej len „agentúra“).
     (2)      V roku 2008 Európsky parlament a Rada prijali nariadenie (ES) č. 1007/2008, ktorým
              sa mení a dopĺňa nariadenie (ES) č. 460/2004 o zriadení Európskej agentúry pre
              bezpečnosť sietí a informácií, pokiaľ ide o dobu jej trvania11.
     (3)      Od novembra 2008 sa konala verejná debata o všeobecnom smerovaní európskeho
              úsilia zameraného na zvýšenie bezpečnosti sietí a informácií vrátane agentúry.
              V súlade so stratégiou Komisie pre lepšiu právnu úpravu a ako príspevok k tejto
              debate Komisia otvorila verejnú konzultáciu o cieľoch posilnenej politiky v oblasti
              bezpečnosti sietí a informácií na úrovni Únie, ktorá sa konala od novembra 2008 do

     8
              Ú. v. EÚ C , , s. .
     9
              Ú. v. EÚ C , , s. .
     10
              Nariadenie (ES) č. 460/2004 Európskeho parlamentu a Rady z 10. marca 2004 o zriadení Európskej
              agentúry pre bezpečnosť sietí a informácií (Ú. v. EÚ L 77, 13.3.2004, s. 1).
     11
              Nariadenie Európskeho parlamentu a Rady (ES) č. 1007/2008 z 24. septembra 2008, ktorým sa mení a
              dopĺňa nariadenie (ES) č. 460/2004 z 10. marca 2004 o zriadení Európskej agentúry pre bezpečnosť
              sietí a informácií, pokiaľ ide o dobu jej trvania (Ú. v. EÚ L 293, 31.10.2008, s. 1).

SK                                                       4                                                       SK
 ---pagebreak---              januára 2009. V decembri 2009 debata vyústila do uznesenia Rady z 18. decembra
             2009 o prístupe k bezpečnosti sietí a informácií založenom na spolupráci12.

     (4)     Uznesenie zohľadňuje verejnú debatu a predpokladá sa, že nahradí nariadenie (ES) č.
             460/2004.

     (5)     Legislatívny proces reformy agentúry ENISA si môže vyžadovať dlhší čas na
             rozhovory , a keďže mandát agentúry skončí 13. marca 2012, je potrebné schváliť
             predĺženie, čo jednak umožní dostatočnú diskusiu v Európskom parlamente a v Rade,
             a taktiež zabezpečí konzistentnosť a kontinuitu.

     (6)     Doba trvania agentúry by sa preto mala predĺžiť do 13. septembra 2013,

     PRIJALI TOTO NARIADENIE:

                                                    Článok 1

     Nariadenie (ES) č. 460/2004 sa týmto mení a dopĺňa takto:

     Článok 27 sa nahrádza takto:

     „Článok 27 – Doba trvania
     Agentúra sa vytvorí od 14. marca 2004 na obdobie deviatich rokov a šiestich mesiacov.“

                                                  Článok 2
                                            Nadobudnutie účinnosti

     Toto nariadenie nadobúda účinnosť dňom nasledujúcim po jeho uverejnení v Úradnom
     vestníku Európskej únie.

     Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských
     štátoch.

     V Bruseli [...]

     Za Európsky parlament                            Za Radu
     predseda                                         predseda

     12
             Uznesenie Rady z 18. decembra 2009 o prístupe Európy k bezpečnosti sietí a informácií založenom na
             spolupráci (Ú. v. EÚ C 321, 29.12.2009, s. 1).

SK                                                       5                                                        SK
 ---pagebreak---                             LEGISLATÍVNY FINANČNÝ VÝKAZ PRE NÁVRHY

     1.        RÁMEC NÁVRHU/INICIATÍVY

     1.1.      Názov návrhu/iniciatívy

               Návrh nariadenia Európskeho parlamentu a Rady, ktorým sa mení a dopĺňa nariadenie (ES) č.
               460/2004 Európskeho parlamentu a Rady z 10. marca 2004 o zriadení Európskej agentúry pre
               bezpečnosť sietí a informácií.

     1.2.      Príslušné oblasti politiky v štruktúre ABM/ABB13

               Informačná spoločnosť a médiá

               Regulačný rámec pre Digitálnu agendu

     1.3.      Charakter návrhu/iniciatívy

                  Návrh/iniciatíva sa týka nového opatrenia

                   Návrh/iniciatíva sa týka nového opatrenia na základe pilotného projektu/prípravného
               opatrenia14

               ; Návrh/iniciatíva sa týka predĺženia existujúceho opatrenia

                  Návrh/iniciatíva sa týka opatrenia presmerovaného na nové opatrenie

     1.4.      Ciele

     1.4.1.    Viacročné strategické ciele Komisie, na ktoré sa zameriava návrh/iniciatíva

               Zlepšenie odolnosti v európskych sieťach elektronických komunikácií

               Agentúra bude ďalej pracovať na otázkach odolnosti, napríklad bude robiť prieskumy
               povinností, požiadaviek a osvedčených postupov v oblasti odolnosti15 plus analyzovať ďalšie
               metódy a postupy zvyšovania odolnosti. Spustí ďalšie pilotné projekty na zhodnotenie
               správnosti požiadaviek, spôsobov a postupov. Agentúra bude prispievať k zlepšeniu
               bezpečnosti a odolnosti kritických komunikačných informačných infraštruktúr a budovať
               celoeurópske verejno-súkromného partnerstvo pre odolnosť (EP3R) a celoeurópske fórum
               členských štátov (EFMS).

               Rozvoj a podpora spolupráce medzi členskými štátmi

     13
              ABM: riadenie založené na činnosti – ABB: rozpočtovanie založené na činnosti.
     14
              Ako sa uvádza v článku 49 ods. 6 písm. a) alebo b) nariadenia o rozpočtových pravidlách.
     15
              Tieto prieskumy budú stavať na prieskumoch, ktoré agentúra ENISA urobila v rokoch 2006 a 2007 o
              bezpečnostných opatreniach vykonaných prevádzkovateľmi elektronických komunikácií.

SK                                                    6                                              SK
 ---pagebreak---                Agentúra ENISA by mala naďalej stavať na svojom úsilí určiť na európskej úrovni okruhy
               bezpečnostných kompetencií týkajúce sa tém ako zvyšovanie informovanosti a reagovanie na
               incidenty, spolupráca na interoperabilite paneurópskeho eID16 a udržiavanie platformy
               podporujúcej sprostredkovanie osvedčených postupov európskej bezpečnosti sietí
               a informácií.17. Mala by sa rozbehnúť ďalšia spolupráca medzi členskými štátmi s cieľom
               zlepšiť schopnosti všetkých členských štátov a zvýšiť celkovú úroveň súdržnosti a
               interoperability.

               Určenie vznikajúcich rizík pre vytvorenie dôvery a istoty

               Agentúra bude ďalej pracovať na vytvorení rámca, ktorý umožní prijímateľom rozhodnutí
               lepšie pochopiť a posúdiť objavujúce sa riziká, vyplývajúce z nových technológií a nových
               aplikácií prostredníctvom praxe systematického zberu údajov, ich spracúvania, šírenia a
               spätnej odozvy.

               Budovanie informačnej istoty mikropodnikov

               Digitálny informačný vek stále otvára množstvo príležitostí pre podniky, najmä pre
               mikropodniky. Ďalší rozvoj informačných a komunikačných technológií a ich osvojovanie
               používateľmi je však stále citlivý, zraniteľný proces. Cieľom je zozbierať a posúdiť potreby a
               očakávania mikropodnikov v tejto oblasti. Agentúra ENISA bude sledovať tento cieľ
               podporou a pilotnými modelmi cezhraničnej spolupráce medzi multiplikátormi a združeniami
               v oblasti vytvárania kapacít v rámci bezpečnosti sietí a informácií zameraného na
               mikropodniky; spracovaním certifikačných schém zameraných na mikropodniky a rozvojom
               rámcov zabezpečenia zhody pre neodborníkov; vytváraním a priekopníckym využívaním
               osvedčených postupov pre kontinuitu prevádzky podnikov; spracovaním otázok súladu,
               umožňujúcim MSP a mikropodnikom vyjadriť ich ciele v oblasti bezpečnosti a formulovať
               plány postupu pri ich dosahovaní.

     1.4.2.    Príslušné špecifické ciele a činnosti ABM/ABB

               Špecifické ciele

               Zvýšiť bezpečnosť sietí a informácií (BSI), rozvinúť kultúru bezpečnosti sietí a informácií
               v prospech občanov, spotrebiteľov, podnikov a organizácií verejného sektora a vymedziť
               politické výzvy, ktoré vyvolávajú budúce siete a internet.

               Príslušné činnosti ABM/ABB

               Politika elektronických komunikácií a bezpečnosť sietí

     16
              Táto podpora bude nadväzovať na prácu agentúry ENISA v rokoch 2006 a 2007 na spoločnom jazyku pre
              zlepšenie interoperability eID.
     17
              Táto platforma nadväzuje na prácu vykonanú v roku 2007 na určení plánu postupu pri zriaďovaní centra
              sprostredkovania osvedčených postupov Európskeho NIS.

SK                                                    7                                                   SK
 ---pagebreak---      1.4.3.   Očakávané výsledky a vplyv

              Dosiahnutie vysokej úrovne bezpečnosti sietí a informácií v rámci Únie a vytvorenie kultúry
              bezpečnosti sietí a informácií v prospech občanov, spotrebiteľov, podnikov a organizácií
              verejného sektora v Európskej únii, prispievajúce k hladkému fungovaniu vnútorného trhu.

     1.4.4.   Ukazovatele výsledkov a vplyvu

              Pozri 1.4.1 vyššie.

     1.5.     Dôvody návrhu/iniciatívy

     1.5.1.   Požiadavky, ktoré sa majú uspokojiť v krátkodobom alebo dlhodobom horizonte

              Agentúra ENISA bola pôvodne zriadená v roku 2004 s cieľom zaoberať sa hrozbami
              a možnými následnými narušeniami bezpečnosti sietí a informácií. Odvtedy sa problémy
              súvisiace s bezpečnosťou sietí a informácií rozvinuli spolu s rozvojom technológií a trhov
              a boli predmetom ďalších úvah a rozhovorov, ktoré v súčasnosti umožnili aktualizáciu
              a podrobnejší opis zistených konkrétnych problémov a toho, ako sú ovplyvnené meniacim sa
              prostredím v oblasti bezpečnosti sietí a informácií. Konkrétne v záveroch predsedníctva
              ministerskej konferencie o ochrane kritických informačných infraštruktúr sa uviedlo, že „nové
              a dlhodobé výzvy do budúcnosti si vyžadujú starostlivé prehodnotenie a preformulovanie
              mandátu agentúry ENISA s cieľom lepšie sa zamerať na priority a potreby Únie; dosiahnuť
              schopnosť flexibilnejšej reakcie; rozvinúť európske skúsenosti a schopnosti; a podporiť
              prevádzkovú účinnosť a celkový vplyv agentúry Agentúra ENISA by sa týmto spôsobom
              mohla stať trvalým prínosom pre každý členský štát a Európsku úniu ako celok“.

              Spolu s týmto návrhom Komisia navrhuje nariadenie týkajúce sa agentúry ENISA, ktorým by
              sa nahradilo nariadenie (ES) č. 460/2004, predpokladá dôkladnú revíziu ustanovení o riadení
              agentúry a zriaďuje agentúru na obdobie 5 rokov. Komisia si však uvedomuje, že legislatívny
              postup Európskeho parlamentu a Rady si môže vyžadovať dlhší čas na debatu k návrhu
              a mohlo by existovať riziko právneho vákua, ak sa nový mandát agentúry neprijme včas pred
              uplynutím existujúceho mandátu.

              Komisia preto navrhuje toto nariadenie, ktorým sa predlžuje súčasný mandát agentúry o 18
              mesiacov s cieľom poskytnúť dostatočný čas na diskusiu.

     1.5.2.   Pridaná hodnota v prípade zapojenia EÚ

              Problémy bezpečnosti sietí a informácií nerešpektujú národné hranice, a preto sa nemôžu
              účinne riešiť len na vnútroštátnej úrovni. Zároveň existuje veľká rôznorodosť v tom, ako
              verejné orgány v rôznych členských štátoch riešia problémy. Tieto rozdiely môžu
              predstavovať veľkú prekážku pri zavádzaní vhodných mechanizmov v celej Únii s cieľom
              podporiť bezpečnosť sietí a informácií v Európe. Vzhľadom na vzájomne prepojený charakter
              infraštruktúr IKT je účinnosť opatrení prijatých na vnútroštátnej úrovni v jednom členskom
              štáte ešte vždy výrazne ovplyvnená nižšou úrovňou opatrení v iných členských štátoch
              a nedostatočnou systematickou cezhraničnou spoluprácou. Nedostatočné opatrenia v oblasti
              bezpečnosti sietí a informácií vedúce k incidentu v jednom členskom štáte môže spôsobiť
              poruchy služieb v ostatných členských štátoch.

SK                                                8                                                SK
 ---pagebreak---                Množenie bezpečnostných požiadaviek okrem toho znamená nákladovú záťaž pre podniky,
               ktoré pôsobia na úrovni Európskej únie, a vedie k roztriešteniu a nedostatku
               konkurencieschopnosti na európskom vnútornom trhu.

               Zatiaľ čo sa závislosť sietí a informačných systémov zvyšuje, pripravenosť riešiť incidenty sa
               javí ako nedostatočná.

               Súčasné národné systémy včasného varovania a reakcie na incidenty majú významné
               nedostatky. Procesy a postupy monitorovania a predkladania správ o incidentoch týkajúcich sa
               bezpečnosti sietí sa v členských štátoch výrazne líšia. V niektorých krajinách nie sú procesy
               formalizované, zatiaľ čo v iných krajinách neexistuje príslušný orgán pre prijímanie
               a spracovanie správ o incidentoch. Európske systémy neexistujú. V dôsledku toho by
               zabezpečenie základných potrieb mohli podstatne narušiť incidenty v oblasti bezpečnosti sietí
               a informácií, a preto by sa mali pripraviť primerané reakcie. V oznámení Komisie o CIIP sa
               takisto zdôraznila potreba schopnosti Európy včas varovať a reagovať na incidenty, podľa
               možnosti podporenej prostredníctvom cvičení európskeho rozsahu.

               Zjavne sú potrebné politické nástroje zamerané na proaktívnu identifikáciu rizík a nedostatkov
               v oblasti bezpečnosti sietí a informácií, na navrhnutie vhodných reakčných mechanizmov
               (napr. prostredníctvom vymedzenia a rozšírenia osvedčených postupov) a na zabezpečenie,
               aby zainteresované strany tieto reakčné mechanizmy poznali a uplatňovali.

     1.5.3.    Ponaučenia získané z podobných skúseností v minulosti

               V súlade s článkom 25 nariadenia o agentúre ENISA, skupina externých expertov v rokoch
               2006/2007 vykonala jej hodnotenie s cieľom poskytnúť formatívne posúdenie pracovných
               postupov a organizácie agentúry a ak je to vhodné, predložiť odporúčania na zlepšenie. Treba
               poznamenať, že toto hodnotenie sa vykonalo len jeden rok po tom, ako agentúra ENISA
               začala fungovať. V hodnotiacej správe18 sa potvrdila platnosť pôvodného politického
               odôvodnenia zriadenia agentúry ENISA a boli v nej uvedené problémy, ktoré sa majú riešiť
               a ktoré sa týkajú zviditeľnenia agentúry a jej schopnosti dosiahnuť vysokú úroveň vplyvu.
               Medzi problémy patrila organizačná štruktúra, spektrum schopností a počet prevádzkových
               zamestnancov agentúry, ako aj organizačné otázky vyplývajúce z odľahlého umiestnenia.

               Pozri aj 1.5.1 vyššie

     1.5.4.    Súlad a možná synergia s ostatnými príslušnými nástrojmi

               Budúcnosť agentúry ENISA bola súčasťou náplne všeobecných rozhovorov o bezpečnosti
               sietí a informácií a iných politických iniciatívach, ktoré sa zameriavajú na budúcnosť
               bezpečnosti sietí a informácií.

     18
              Pozri http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf

SK                                                          9                                                          SK
 ---pagebreak---      1.6.    Trvanie a finančný vplyv

             ; Návrh/iniciatíva s obmedzeným trvaním

             – ; Návrh/iniciatíva je v platnosti od 14. 3. 2012 do 13. 9. 2013.

             – ; Finančný vplyv do roku 2012 do roku 2013

                 Návrh/iniciatíva s neobmedzeným trvaním

             –    - Realizácia s začiatočným obdobím od RRRR do RRRR,

             –    po ktorom nasleduje činnosť v plnom rozsahu.

     1.7.    Plánované metódy riadenia19

                 Centrálne priame riadenie na úrovni Komisie

             ; Centrálne nepriame riadenie s delegovaním vykonania úloh na:

             –             výkonné agentúry

             –    ;        subjekty zriadené Spoločenstvami20

             –             národné verejné subjekty/subjekty poverené poskytovaním služieb vo verejnom
                 záujme

             –      osoby poverené vykonávaním osobitných opatrení podľa hlavy V Zmluvy o Európskej
                 únii a určené v príslušnom základnom akte v zmysle článku 49 nariadenia o rozpočtových
                 pravidlách.

                 Zdieľané riadenie s členskými štátmi

                 Decentralizované riadenie s tretími krajinami

                 Spoločné riadenie s medzinárodnými organizáciami (spresnite)

     19
            Podrobné informácie o spôsoboch riadenia a odkazy na nariadenie o rozpočtových pravidlách sú dostupné na
            stránke BudgWeb: http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html
     20
            Ako sa uvádza v článku 185 nariadenia o rozpočtových pravidlách.

SK                                                   10                                                    SK
 ---pagebreak---      2.        RIADIACE OPATRENIA

     2.1.      Pravidlá monitorovania a predkladania správ

               Výkonný riaditeľ je zodpovedný za účinné monitorovanie a hodnotenie činnosti agentúry
               z pohľadu jej cieľov a ročne podáva správu správnej rade.

               Výkonný riaditeľ zostavuje celkovú správu zahŕňajúcu všetky činnosti agentúry
               v predchádzajúcom roku, ktorá najmä porovnáva dosiahnuté výsledky s cieľmi ročného
               programu činností. Po prijatí správnou radou sa správa posiela Európskemu parlamentu, Rade,
               Komisii, Dvoru audítorov, Európskemu hospodárskemu a sociálnemu výboru a Výboru
               regiónov a zverejní sa.

     2.2.      Systém riadenia a kontroly

     2.2.1.    Zistené riziká

               Od založenia v roku 2004 bola agentúra ENISA predmetom externých a interných hodnotení.

               V súlade s článkom 25 nariadenia o agentúre ENISA bolo prvým krokom v tomto procese
               nezávislé hodnotenie agentúry ENISA skupinou externých expertov v rokoch 2006 – 2007. Na
               základe správy skupiny externých expertov21 sa potvrdilo, že pôvodné politické dôvody na
               zriadenie agentúry ENISA a jej pôvodné ciele sú stále platné, a agentúra bola takisto užitočná
               na otvorenie niektorých otázok, ktorými sa treba zaoberať.

               Komisia predložila v marci 2007 správu o hodnotení správnej rade, ktorá potom vypracovala
               vlastné odporúčania o budúcnosti agentúry a o zmenách nariadenia o agentúre ENISA22.

               V júni 2007 predložila Komisia vlastné hodnotenie výsledkov externého hodnotenia
               a odporúčaní správnej rady v oznámení Európskemu parlamentu a Rade23. V oznámení sa
               uvádza, že je potrebné sa rozhodnúť, či sa má mandát agentúry predĺžiť, alebo sa agentúra
               nahradí iným mechanizmom, ako napríklad stálym fórom zainteresovaných strán alebo sieťou
               bezpečnostných organizácií. Oznámením sa začali aj verejné konzultácie k tejto záležitosti,
               pričom sa požiadalo o príspevok zainteresovaných strán v Európe so zoznamom otázok, ktoré
               usmernia ďalšie diskusie24.

               V roku 2009 Komisia začala posúdenie vplyvu s cieľom preskúmať prípadné možnosti
               budúcnosti agentúry ENISA. Posúdenie vplyvu je sprievodným dokumentom k návrhu
               nariadenia o agentúre ENISA, ktorým by sa nahradilo nariadenie (ES) č. 460/2004;

     21
              http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
     22
              Ako je ustanovené v článku 25 nariadenia o agentúre ENISA. Úplný text dokumentu schváleného správnou radou
              agentúry ENISA, ktorý tiež obsahuje poznámky správnej rady, je dostupný na tejto webovej stránke:
              http://enisa.europa.eu/pages/03_02.htm.
     23
              Oznámenie Komisie Európskemu parlamentu a Rade o hodnotení Európskej agentúry pre bezpečnosť sietí a
              informácií      (ENISA),      KOM(2007)        285       v konečnom      znení z    1.6.2007:    http://eur-
              lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
     24
              http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.

SK                                                       11                                                      SK
 ---pagebreak---      2.2.2.   Plánované spôsoby kontroly

              Pozri 2.2.1.

     2.3.     Opatrenia na predchádzanie podvodom a nezrovnalostiam

              Platby za všetky požadované služby alebo štúdie kontrolujú zamestnanci agentúry pred
              zaplatením, pričom berú do úvahy všetky zmluvné náležitosti, hospodárske zásady
              a osvedčené finančné alebo riadiace postupy. Opatrenia proti podvodom (kontrola, požiadavky
              na hlásenie a pod.) sa zahrnú do všetkých dohôd a zmlúv uzavretých medzi agentúrou
              a príjemcami všetkých platieb.

SK                                               12                                              SK
 ---pagebreak---       3.        ODHADOVANÝ FINANČNÝ VPLYV NÁVHRU/INICIATÍVY

      3.1.      Príslušné kapitoly viacročného finančného rámca a dotknuté výdavkové položky
                rozpočtu

                • Existujúce výdavkové rozpočtové položky
                                                                Druh
                                Rozpočtová položka            výdavkov
                                                                                                 Príspevok
          Kapitola
                                                                                                               v zmysle článku 18
        viacročného                                                                                              ods. 1 písm. aa)
     finančného rámca                                         Dif./Nedif.    krajín   kandidátsk     tretích
                                     Číslo/opis                   (25)
                                                                            EZVO26    ych krajín27   krajín
                                                                                                                    nariadenia
                                                                                                                 o rozpočtových
                                                                                                                    pravidlách

                         09 02 03 01 Európska agentúra pre
                         bezpečnosť sietí a informácií –         Dif.       ÁNO          NIE          NIE            NIE
            1.a
                         dotácie v rámci kapitol 1 a 2
     Konkurenciescho
      pnosť pre rast a
       zamestnanosť      09 02 03 02 Európska agentúra pre
                         bezpečnosť sietí a informácií –         Dif.       ÁNO          NIE          NIE            NIE
                         dotácie v rámci kapitoly 3

                         09 01 01 Výdavky vzťahujúce sa na
                         zamestnancov v aktívnom služobnom      Nedif.       NIE         NIE          NIE            NIE
                         pomere v oblasti politiky
     5 Administratívne
         výdavky
                         09 01 02 11 Ostatné výdavky na
                                                                Nedif.       NIE         NIE          NIE            NIE
                         riadenie

      25
              Dif=Diferencované rozpočtové prostriedky/Nedif. = Nediferencované rozpočtové prostriedky.
      26
              EZVO: Európske združenie voľného obchodu.
      27
              Kandidátske krajiny a prípadne potenciálne kandidátske krajiny zo západného Balkánu.

SK                                                       13                                                        SK
 ---pagebreak---  3.2.       Odhadovaný vplyv na výdavky

 3.2.1.     Zhrnutie odhadovaného vplyvu na výdavky
                                                                                                                               v mil. EUR (zaokrúhlené na 3 desatinné miesta)

        Položka viacročného finančného rámca:                     1.a           Konkurencieschopnosť pre rast a zamestnanosť

                                                                                    14.
                                                                                              1. jan. –
                                                                                   mar. –
                        ENISA                                                     31. dec.
                                                                                              13 sep.         SPOLU
                                                                                               2013
                                                                                   2012

        Prevádzkové rozpočtové prostriedky

        09 02 03 02 Európska agentúra pre
                                                    Záväzky              (1)          2,073       1,734            3,807
        bezpečnosť sietí a informácií – dotácie v
        rámci kapitoly 3                            Platby               (2)          2,073       1,734            3,807

        Administratívne rozpočtové prostriedky

        09 02 03 01 Európska agentúra pre
        bezpečnosť sietí a informácií – dotácie v                        (3)          4,600       4,291            8,891
        rámci kapitol 1 a 2

                                                    Záväzky             =1 +3         6,673       6,025           12,698
              Rozpočtové prostriedky
          v rámci KAPITOLY 1a SPOLU                 Platby              =2+3          6,673       6,025           12,698

        y Prevádzkové      rozpočtové    prostriedky    Záväzky                 (4)       2,073       1,734            3,807
        SPOLU                                           Platby                  (5)       2,073       1,734            3,807
        y Rozpočtové prostriedky administratívneho charakteru                   (6)       4,600       4,291            8,891
        financované z obálky špecifických programov SPOLU

SK                                                                                             14                                                                               S
 ---pagebreak---               Rozpočtové prostriedky                Záväzky               =4+ 6     6,673      6,025   12,698
             V rámci KAPITOLY 1.a
          Konkurencieschopnosť pre rast a
              zamestnanosť SPOLU                    Platby                =5+ 6     6,673      6,025   12,698
           viacročného finančného rámca

                                                                                                                v mil. EUR (zaokrúhlené na 3 desatinné miesta)

 Položka viacročného finančného rámca:                 5         Administratívne výdavky

                                               14. mar. –     1. jan. –
                                                31. dec.      13 sep.             Spolu
                                                 2012          2013
 Ľudské zdroje                                     0,342          0,299               0,641
 Ostatné administratívne výdavky                   0,008          0,007               0,015
     GR INFSO SPOLU          Rozpočtové
                                                   0,350          0,306               0,656
                             prostriedky

       Rozpočtové
  prostriedky v rámci
                           (Celkové záväzky
      KAPITOLY 5                                   0,350          0,306               0,656
                           = celkové platby)
 viacročného rámcového
    programu SPOLU

SK                                                                                        15                                                                     S
 ---pagebreak---                                                14. mar. –     1. jan. –
                                                31. dec.      13 sep.             Spolu
                                                 2012          2013

 Rozpočtové             Záväzky
                                                    7,023          6,331             13,354
 prostriedky
 v rámci KAPITOL 1
                        Platby
 až 5 viacročného
 rámcového programu                                 7,023          6,331             13,354
 SPOLU

 3.2.2.   Odhadovaný vplyv na prevádzkové rozpočtové prostriedky

          –             Návrh/iniciatíva si nevyžaduje využitie prevádzkových rozpočtových prostriedkov

          –   ;         Návrh/iniciatíva si vyžaduje využitie prevádzkových rozpočtových prostriedkov, ako sa objasňuje ďalej:
                                                                                            Viazané rozpočtové prostriedky v mil. EUR (zaokrúhlené na 3 desatinné miesta)

                                          Uveďte ciele a výstupy
                                                                                             14. marca –     ktoré sa uskutočnili
                                                                                          31. decembra 201     od 1. januára do      SPOLU
                                                                                                  2          13. septembra 2013
                                                    Ø

                      Zlepšenie odolnosti v európskych sieťach elektronických                  0,237               0,198             0,435
                      komunikácií

                      Rozvoj a podpora spolupráce medzi členskými štátmi                       0,237               0,198             0,435
                      Určenie vznikajúcich rizík pre vytvorenie dôvery a istoty                0,169               0,141             0,310
                      Budovanie informačnej istoty mikropodnikov                               0,087               0,072             0,159
                      Riadenie horizontálnych činností                                         1,344               1,124             2,468

SK                                                                                        16                                                                                S
 ---pagebreak---      NÁKLADY SPOLU        2,073   1,734   3,807

SK                   17                           S
 ---pagebreak---      3.2.3.       Odhadovaný vplyv na rozpočtové prostriedky administratívneho charakteru28

     3.2.3.1. Zhrnutie

                  –             Návrh/iniciatíva si nevyžaduje využitie administratívnych rozpočtových
                      prostriedkov

                  –    ;        Návrh/iniciatíva si vyžaduje využitie administratívnych rozpočtových
                      prostriedkov, ako sa objasňuje ďalej:

     a) Administratívne výdavky v rámci kapitoly 5 viacročného finančného rámca
     v mil. EUR (zaokrúhlené na 3 desatinné miesta)
          KAPITOLA 5          14. mar. –     1. jan. –
            viacročného         31. dec.     13 sep.           SPOLU
        finančného rámca         2012         2013

          Ľudské zdroje                0,342        0,299             0,641

          Ostatné
          administratívne              0,008        0,007             0,015
          výdavky

                SPOLU                  0,350        0,306             0,656

     b) Administratívne výdavky súvisiace s ENISA – pokryté z rozpočtovej položky „09.020301
     Bezpečnosť európskych sietí a informácií: Kapitola 1 – Zamestnanci a Kapitola 2 –
     Fungovanie agentúry.“
     v mil. EUR (zaokrúhlené na 3 desatinné miesta)

                                  14. mar. –   1. jan. –
                                   31. dec.    13 sep.      SPOLU
                                    2012        2013

          Ľudské zdroje –
          kapitola 1 –                4,216        3,916          8,132
          Zamestnanci
          Ostatné výdavky
          administratívneho
          charakteru – kapitola       0,384        0,375          0,759
          2 – Fungovanie
          agentúry

               SPOLU                  4,600        4,291          8,891

     28
                Príloha k legislatívnemu finančnému rámcu nie je vyplnená, pretože sa neuplatňuje na tento návrh.

SK                                                           18                                                     SK
 ---pagebreak---      3.2.3.2. Odhadované požiadavky na ľudské zdroje

             –            Návrh/iniciatíva si nevyžaduje využitie ľudských zdrojov.

             –    ;        Návrh/iniciatíva si vyžaduje využitie ľudských zdrojov, ako sa
                 objasňuje ďalej:

     a) Ľudské zdroje v rámci Komisie
                                                             14. mar. –
                                                                           1. jan. – 13
                                                              31. dec.
                                                                            sep. 2013
                                                               2012
                     Pracovné miesta podľa organizačného členenia (úradníci a dočasní
                     zamestnanci) (ekvivalent plného pracovného času – FTE)
                     XX 01 01 01 (Ústredie a reprezentačné
                                                                     3,5            3,5
                     kancelárie Komisie)

                     SPOLU                                           3,5            3,5

     b) Ľudské zdroje ENISA
                                                            14. mar. –
                                                                         1. jan. – 13
                                                             31. dec.
                                                                          sep. 2013
                                                              2012
                     Organizačné členenie ENISA (ekvivalent plného pracovného času –
                     FTE)

                                                     AD         29             29
                      Úradníci alebo dočasní
                      zamestnanci
                                                     AST        15             15

                      Úradníci alebo dočasní zamestnanci
                                                                44             44
                      SPOLU

                     Iní zamestnanci (v FTE)

                     Zmluvní zamestnanci                        13             13

                     Vyslaní národní experti (SNE)               5              5

                     Iní zamestnanci SPOLU                      18             18

                     SPOLU                                      62             62

SK                                                    19                                    SK
 ---pagebreak---       Opis úloh, ktoré majú vykonávať zamestnanci agentúry:

 Úradníci a dočasní zamestnanci          Agentúra bude naďalej:

                                         – vykonávať poradnú a koordinačnú funkciu, v rámci ktorej zbiera a
                                         analyzuje údaje o bezpečnosti informácií. V súčasnosti verejné i súkromné
                                         organizácie s rôznymi cieľmi zbierajú údaje o IT incidentoch a iné údaje
                                         s významom pre bezpečnosť informácií. Na európskej úrovni však
                                         neexistuje centrálna organizácia, ktorá by komplexne zbierala a analyzovala
                                         údaje a poskytovala stanoviská a poradenstvo na podporu politiky Únie
                                         v oblasti bezpečnosti sietí a informácií,

                                         – slúžiť ako odborné centrum, na ktoré sa členské štáty a inštitúcie
                                         Spoločenstva môžu obrátiť, ak chcú získať stanoviská a poradenstvo k
                                         technickým záležitostiam týkajúcim sa bezpečnosti,

                                         – prispievať k širokej spolupráci medzi rôznymi činiteľmi na poli
                                         bezpečnosti informácií, napr. pomocou pri následných činnostiach pri
                                         podpore bezpečného elektronického podnikania (secure e-business). Takáto
                                         spolupráca bude základným predpokladom pre bezpečné fungovanie sietí
                                         a informačných systémov v Európe. Je potrebná účasť a angažovanosť
                                         všetkých zainteresovaných strán,

                                         – - prispievať ku koordinovanému prístupu k bezpečnosti informácií
                                         poskytovaním podpory členským štátom, napr. podporou hodnotenia
                                         rizika a aktivitami zvyšujúcimi informovanosť,

                                         – - zabezpečovať interoperabilitu sietí a informačných systémov, keď
                                         členské štáty uplatňujú technické požiadavky, ktoré sa týkajú bezpečnosti,

                                         – určovať príslušné štandardizačné požiadavky a hodnotiť existujúce
                                         bezpečnostné normy a certifikačné schémy a presadzovať ich čo najširšie
                                         využívanie pri podpore európskej legislatívy,

                                         – podporovať medzinárodnú spoluprácu na tomto poli, ktorá je stále
                                         potrebnejšia, keďže otázky bezpečnosti sietí a informácií sú globálne.
 Externí zamestnanci                     – pozri vyššie

SK                                                        20                                                  SK
 ---pagebreak---      3.2.4.    Zlučiteľnosť so súčasným viacročným finančným rámcom

               –    ;      Návrh/iniciatíva je zlučiteľný so súčasným viacročným finančným
                   rámcom.

               –             Návrh/iniciatíva si vyžaduje zmenu v plánovaní príslušnej výdavkovej
                   kapitoly vo viacročnom finančnom rámci.

               –            Návrh/iniciatíva si vyžaduje uplatnenie nástroja flexibility alebo revíziu
                   viacročného finančného rámca29.

     3.2.5.    Príspevky tretích strán

               –              Návrh/iniciatíva si nevyžaduje spolufinancovanie tretími stranami

               –    ;       Návrh/iniciatíva bude zahŕňať spolufinancovanie tretími stranami, ako
                   sa odhaduje v nasledujúcej tabuľke (týka sa riadkov 09.020301 a 09.020302):
                           Indikatívne rozpočtové prostriedky v miliónoch EUR (zaokrúhlené na 3 desatinné miesta)

                                                 14. mar. – 31.   1. jan. – 13 sep.
                                                                                       Spolu
                                                   dec. 2012            2013

                    EZVO                             0,160             0,145           0,305

     3.3.      Odhadovaný vplyv na príjmy

               –    ;         Návrh/iniciatíva nemá finančný vplyv na príjmy.

               –              Návrh/iniciatíva má finančný vplyv s týmto účinkom:

                      –                na vlastné zdroje

                      –                na zmiešané príjmy

     29
              Pozri body 19 a 24 medziinštitucionálnej dohody.

SK                                                        21                                                        SK