CELEX: 52010PC0520
Language: ro
Date: 2010-09-30
Title: Propunere de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI de modificare a Regulamentului (CE) nr. 460/2004 privind instituirea Agenției europene pentru securitatea rețelelor informatice și a datelor, în ceea ce privește durata

RO

RO        RO
 ---pagebreak---                       COMISIA EUROPEANĂ

                                                     Bruxelles, 30.9.2010
                                                     COM(2010) 520 final

                                                     2010/0274 (COD)

                                         Propunere de

         REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI

     de modificare a Regulamentului (CE) nr. 460/2004 privind instituirea Agenției europene
         pentru securitatea rețelelor informatice și a datelor, în ceea ce privește durata

RO                                                                                            RO
 ---pagebreak---                                            EXPUNERE DE MOTIVE

     1.       CONTEXTUL PROPUNERII

     Agenția europeană pentru securitatea rețelelor și a informațiilor („The European Network and
     Information Security Agency” – ENISA, denumită în continuare ENISA) a fost creată în
     martie 2004, pentru o perioadă inițială de cinci ani, prin Regulamentul (CE) nr. 460/20041,
     având ca scop principal asigurarea „[...] unui nivel ridicat și eficient al securității rețelelor
     informatice și a datelor în [Uniune]” și dezvoltarea „[...] unei culturi a securității rețelelor
     informatice și a datelor în beneficiul cetățenilor, consumatorilor, întreprinderilor și
     organizațiilor din sectorul public al Uniunii Europene, contribuind astfel la funcționarea
     normală a pieței interne.” Regulamentul (CE) nr. 1007/20082 a prelungit mandatul ENISA
     până în martie 2012.

     Prelungirea mandatului ENISA în 2008 a ocazionat, de asemenea, lansarea unei dezbateri cu
     privire la direcţia generală a eforturilor europene pentru realizarea securității rețelelor și a
     informațiilor („network and information security” – NIS), la care Comisia a contribuit prin
     lansarea unei consultări publice privind obiectivele posibile ale unei politici consolidate în
     materie de NIS la nivelul Uniunii. Consultarea publică s-a derulat din noiembrie 2008 până în
     ianuarie 2009 şi a adunat aproape 600 de contribuţii3.

     La 30 martie 2009, Comisia a adoptat o comunicare privind protecţia infrastructurilor critice
     de informaţii („Communication on Critical Information Infrastructure Protection” – CIIP)4,
     care pune accentul pe protejarea Europei împotriva atacurilor cibernetice şi a perturbărilor
     sistemelor informatice prin mărirea gradului de pregătire, securitate şi reziliență, cu un plan de
     acţiune care invită ENISA să joace un rol, în special de sprijinire a statelor membre. Planul de
     acţiune a fost aprobat în linii mari în cadrul discuţiilor purtate la Conferinţa ministerială
     privind protecţia infrastructurilor critice de informaţii (CIIP) care a avut loc la Tallinn, în
     Estonia, pe 27 şi 28 aprilie 20095. Concluziile preşedinţiei Uniunii Europene privind
     conferința subliniază importanţa „de a profita de sprijinul operaţional” al ENISA; în ele se
     afirmă că ENISA „reprezintă un instrument valoros de sprijinire a eforturilor de cooperare
     în acest domeniu la nivelul Uniunii” și se indică necesitatea de a regândi şi de a reformula
     mandatul agenţiei „pentru a pune mai mult accent pe prioritățile şi necesitățile UE; pentru a
     obține o capacitate de reacţie mai flexibilă; pentru a dezvolta aptitudini și competențe,
     precum şi pentru a consolida eficienţa operaţională a agenţiei şi impactul său general” cu

     1
            Regulamentul (CE) nr. 460/2004 al Parlamentului European și al Consiliului din 10 martie 2004 privind
            instituirea Agenției europene pentru securitatea rețelelor informatice și a datelor (JO L 77, 13.3.2004, p.
            1).
     2
            Regulamentul (CE) nr. 1007/2008 al Parlamentului European și al Consiliului din 24 septembrie 2008
            de modificare a Regulamentului (CE) nr. 460/2004 al Parlamentului European și al Consiliului din 10
            martie 2004 privind instituirea Agenției europene pentru securitatea rețelelor informatice și a datelor, în
            ceea ce privește durata de funcționare a acesteia (JO L 293, 31.10.2008, p. 1.).
     3
            Raportul de sinteză privind rezultatele consultării publice „Towards a Strengthened Network and
            Information Security Policy in Europe” se ataşează sub forma anexei 11 la evaluarea impactului care
            însoţeşte prezenta propunere.
     4
            COM(2009) 149, 30.3.2009.
     5
            Documentul             de          dezbatere:           http://www.tallinnciip.eu/doc/discussion_paper_-
            _tallinn_ciip_conference.pdf
            Concluziile președinției:
            http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.

RO                                                          2                                                             RO
 ---pagebreak---      scopul de a face astfel încât agenţia să devină „un activ permanent pentru fiecare stat
     membru şi pentru Uniunea Europeană în general.”

     În urma discuţiilor purtate cu ocazia Consiliului Telecomunicații din 11 iunie 2009, în cadrul
     cărora statele membre și-au exprimat sprijinul în favoarea extinderii mandatului ENISA şi a
     sporirii resurselor agenției în lumina importanţei NIS şi a evoluției continue a provocărilor din
     acest domeniu, dezbaterea a fost finalizată sub preşedinţia suedeză a Uniunii. Rezoluția
     Consiliului din 18 decembrie 2009 privind o abordare europeană a securității rețelelor și a
     informațiilor (NIS) bazată pe colaborare6 recunoaşte rolul şi potenţialul ENISA şi
     „necesitatea de a continua dezvoltarea acesteia, astfel încât să devină un organism eficient”.
     Rezoluția subliniază, de asemenea, necesitatea de a moderniza şi a consolida agenţia pentru a
     sprijini Comisia şi statele membre în reducerea decalajului dintre tehnologie şi politică,
     îndeplinind rolul de centru de expertiză al Uniunii în materie de NIS.

     2.       CONTEXTUL GENERAL

     Tehnologiile informației și comunicațiilor (TIC) au devenit axul central al economiei și
     societății europene în ansamblul său. TIC sunt vulnerabile la amenințări care nu mai respectă
     graniţele naţionale şi care au luat noi forme odată cu evoluţia tehnologiei şi a pieţei. Deoarece
     TIC au caracter mondial, sunt interconectate şi interdependente cu alte infrastructuri,
     securitatea şi reziliența acestora nu pot fi asigurate prin abordări strict naţionale şi
     necoordonate. În acelaşi timp, provocările legate de NIS evoluează rapid. Reţelele şi sistemele
     informatice trebuie protejate eficient împotriva tuturor tipurilor de perturbări şi
     disfuncționalități, inclusiv împotriva atacurilor omului.
     Politicile privind securitatea reţelelor şi a informaţiilor (NIS) joacă un rol central în Agenda
     digitală pentru Europa7 (ADE), o inițiativă emblematică în cadrul strategiei UE 2020, având
     drept obiectiv exploatarea şi mărirea potenţialului TIC şi transformarea acestui potenţial în
     creştere durabilă şi inovare. Încurajarea adoptării TIC şi sporirea încrederii în societatea
     informaţională sunt priorităţi absolute ale ADE. În acest scop, reforma ENISA este necesară
     pentru a permite Uniunii, statelor membre şi părţilor interesate să dezvolte un grad înalt de
     pregătire şi capacitate de a preveni și detecta problemele din sfera NIS şi de a răspunde mai
     bine acestora.

     3.       JUSTIFICAREA ACțIUNII

     Pe lângă această propunere, Comisia prezintă o propunere de regulament privind ENISA, care
     va înlocui Regulamentul (CE) nr. 460/2004 și care prevede o revizuire în amănunțime a
     dispoziţiilor ce reglementează agenţia; regulamentul instituie agenţia pentru o perioadă de
     cinci ani. Comisia este însă conştientă de faptul că procedura legislativă din cadrul
     Parlamentului European şi al Consiliului aferentă acestei propuneri poate necesita un timp
     îndelungat pentru dezbateri şi că există riscul unui vid legislativ, în cazul în care noul mandat
     al agenţiei nu este adoptat înainte de expirarea mandatului actual.

     6
            Rezoluția Consiliului din 18 decembrie 2009 privind o abordare europeană a securității rețelelor și a
            informațiilor bazată pe colaborare (JO C 321, 29.12.2009, p. 1).
            http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
     7
            COM(2010) 245, 19.5.2010.

RO                                                       3                                                          RO
 ---pagebreak---      Prin urmare, Comisia propune prezentul regulament de prelungire a mandatului actual al
     agenției cu 18 luni, pentru a asigura suficient timp pentru dezbateri.

RO                                             4                                              RO
 ---pagebreak---                                                                      2010/0274 (COD)

                                                     Propunere de

           REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI

     de modificare a Regulamentului (CE) nr. 460/2004 privind instituirea Agenției europene
         pentru securitatea rețelelor informatice și a datelor, în ceea ce privește durata

                                         (Text cu relevanță pentru SEE)

     PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE,

     având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 114,

     având în vedere propunerea Comisiei Europene,

     având în vedere avizul Comitetului Economic și Social European8,

     având în vedere avizul Comitetului Regiunilor9,

     după transmiterea propunerii către parlamentele naționale,

     hotărând în conformitate cu procedura legislativă ordinară,

     întrucât:

     (1)    În 2004, Parlamentul European și Consiliul au adoptat Regulamentul (CE)
            nr. 460/2004 privind instituirea Agenției europene pentru securitatea rețelelor
            informatice și a datelor10 (denumită în continuare „agenția”).

     (2)    În 2008, Parlamentul European și Consiliul au adoptat Regulamentul (CE)
            nr. 1007/2008 de modificare a Regulamentului (CE) nr. 460/2004 în ceea ce privește
            durata de funcționare a agenției11.

     (3)    Începând din noiembrie 2008, a avut loc o dezbatere publică privind direcţia generală
            a eforturilor europene vizând creșterea securității reţelelor şi a informaţiilor, inclusiv
            referitor la agenţie. În conformitate cu strategia Comisiei pentru o mai bună legiferare
            şi ca o contribuţie la această dezbatere, Comisia a lansat o consultare publică privind
            obiectivele posibile ale unei politici consolidate de securitate a reţelelor și a

     8
             JO C , , p. .
     9
             JO C , , p. .
     10
             Regulamentul (CE) nr. 460/2004 al Parlamentului European și al Consiliului din 10 martie 2004 privind
             instituirea Agenției europene pentru securitatea rețelelor informatice și a datelor (JO L 77, 13.3.2004, p.
             1).
     11
             Regulamentul (CE) nr. 1007/2008 al Parlamentului European și al Consiliului din 24 septembrie 2008
             de modificare a Regulamentului (CE) nr. 460/2004 al Parlamentului European și al Consiliului din 10
             martie 2004 privind instituirea Agenției europene pentru securitatea rețelelor informatice și a datelor, în
             ceea ce privește durata de funcționare a acesteia (JO L 293, 31.10.2008, p. 1.).

RO                                                           5                                                             RO
 ---pagebreak---             informaţiilor la nivelul Uniunii, care s-a derulat din noiembrie 2008 până în ianuarie
            2009. În decembrie 2009, dezbaterea a condus la adoptarea Rezoluţiei Consiliului din
            18 decembrie 2009 privind o abordare europeană a securității rețelelor și a
            informațiilor bazată pe colaborare12..

     (4)    Ținând cont de rezultatele dezbaterii publice, se prevede înlocuirea Regulamentului
            (CE) nr. 460/2004.

     (5)    Procedura legislativă de reorganizare a ENISA poate necesita timp un îndelungat
            pentru dezbateri și, deoarece mandatul agenţiei va expira la 13 martie 2012, este
            necesar să se adopte o prelungire care, pe de o parte, va acorda timpul suficient pentru
            dezbateri în Parlamentul European şi în Consiliu și, pe de altă parte, va asigura
            coerenţă şi continuitate.

     (6)    Prin urmare, durata agenției trebuie prelungită până la 13 septembrie 2013,

     ADOPTĂ PREZENTUL REGULAMENT:

                                                   Articolul 1

     Regulamentul (CE) nr. 460/2004 se modifică după cum urmează:

     Articolul 27 se înlocuiește cu următorul text:

     „Articolul 27 – Durata
     Agenția este instituită începând din 14 martie 2004, pentru o perioadă de nouă ani și șase
     luni.”

                                                   Articolul 2
                                               Intrarea în vigoare

     Prezentul regulament intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al
     Uniunii Europene.

     Prezentul regulamentul este obligatoriu în toate elementele sale și se aplică direct în toate
     statele membre.

     Adoptat la […],[…]

     Pentru Parlamentul European                      Pentru Consiliu
     Președintele                                     Președintele

     12
            Rezoluția Consiliului din 18 decembrie 2009 privind o abordare europeană a securității rețelelor și a
            informațiilor bazată pe colaborare (JO C 321, 29.12.2009, p. 1).

RO                                                       6                                                          RO
 ---pagebreak---                           FIȘĂ FINANCIARĂ LEGISLATIVĂ PENTRU PROPUNERI

     1.        CADRUL PROPUNERII/INIȚIATIVEI

     1.1.      Titlul propunerii/inițiativei

               Propunere de regulament al Parlamentului European și al Consiliului de modificare a
               Regulamentului (CE) nr. 460/2004 al Parlamentului European și al Consiliului din 10 martie
               2004 privind instituirea Agenției europene pentru securitatea rețelelor informatice și a datelor.

     1.2.      Domeniu (domenii) politice vizate în structura ABM/ABB13

               Societate informațională și media

               Cadru de reglementare pentru Agenda digitală

     1.3.      Tipul propunerii/inițiativei

                  Propunerea/inițiativa se referă la o acțiune nouă

                   Propunerea/inițiativa se referă la o acțiune nouă în urma unui proiect-pilot/acțiuni
               pregătitoare14

               ; Propunerea/inițiativa se referă la extinderea unei acțiuni existente

                  Propunerea/inițiativa se referă la o acțiune reorientată spre o nouă acțiune

     1.4.      Obiective

     1.4.1.    Obiectiv(e) strategic(e) multianual(e) al(e) Comisiei vizat(e) de propunere/inițiativă

               Ameliorarea rezilienței rețelelor europene de comunicații electronice
               Agenţia va continua să lucreze pe probleme de reziliență, de exemplu prin efectuarea de studii
               referitoare la obligaţiile, cerinţele şi bunele practici în materie de rezilienţă utilizate la ora
               actuală15, precum și prin analizarea unor metode şi proceduri suplimentare pentru
               îmbunătăţirea rezilienței. Se vor desfășura proiecte-pilot suplimentare în vederea evaluării
               valabilității cerințelor, metodelor și practicilor. Agenţia va contribui la îmbunătăţirea
               securităţii şi a rezilienţei infrastructurilor critice de comunicare și informaţii, precum şi la
               crearea Parteneriatul public-privat (pan)european pentru reziliență [Pan European Public
               Private Partnership for Resilience – (EP3R)] şi a Forumului (pan)european al statelor membre
               (Pan European Forum of Member States – EFMS).
               Dezvoltarea și menținerea cooperării între statele membre

     13
              ABM („Activity Based Management”): gestionarea pe activități – ABB („Activity Based Budgeting”): stabilirea
              bugetului pe activități.
     14
              Astfel cum sunt menționate la articolul 49 alineatul (6) litera (a) sau (b) din Regulamentul financiar.
     15
              Aceste sondaje vor porni de la rezultatele sondajelor realizate de ENISA în 2006 și 2007 cu privire la măsurile
              aplicate de operatorii de comunicații electronice.

RO                                                         7                                                       RO
 ---pagebreak---                ENISA trebuie să își continue eforturile de identificare, la nivel european, a unor cercuri de
               competențe în materie de securitate privind teme precum sensibilizarea și reacția la incidente,
               cooperarea în ceea ce privește interoperabilitatea cărților de identitate electronice (eID)
               paneuropene16 și întreținerea unei platforme care să faciliteze schimburile de bune practici în
               domeniul securității rețelelor și a informațiilor (NIS) la nivel european17. Trebui să se
               intensifice cooperarea între statele membre în vederea ameliorării capacităților tuturor statelor
               membre și a sporirii nivelului global de coerență și interoperabilitate.

               Identificarea riscurilor emergente în vederea creării unui nivel de încredere

               Agenţia va continua să lucreze la stabilirea unui cadru care va permite factorilor de decizie să
               înţeleagă şi să evalueze mai bine riscurile emergente, care derivă din noile tehnologii şi
               aplicații, prin intermediul unei practici sistematice de colectare, prelucrare, diseminare și
               feedback al datelor.

               Întărirea încrederii microîntreprinderilor în informație

               Era informațiilor digitale continuă să ofere numeroase oportunități pentru întreprinderi, în
               special pentru microîntreprinderi. Cu toate acestea, dezvoltarea și adoptarea ulterioară a TIC
               de către utilizatori prezintă încă vulnerabilități. Obiectivul este de a colecta şi evalua
               necesitățile și așteptările microîntreprinderilor în acest domeniu. ENISA va urmări acest
               obiectiv prin promovarea şi propunerea unor modele-pilot de cooperare transfrontalieră între
               multiplicatori şi asociaţii în domeniul consolidării capacităţilor NIS destinate
               microîntreprinderilor; elaborarea unor sisteme de certificare care vizează microîntreprinderile
               şi dezvoltarea unor cadre de conformitate pentru non-experţi; generarea și testarea de bune
               practici în ceea ce privește continuitatea activității comerciale; reflectarea pe marginea
               aspectelor legate de conformitate, fapt care va permite IMM-urilor şi microîntreprinderilor
               să-şi exprime propriile obiective de securitate şi să elaboreze foi de parcurs, pentru a le atinge.

     1.4.2.    Obiectiv(e) specific(e) și activitatea (activitățile) ABM/ABB vizate

               Obiectiv specific

               Sporirea securității reţelelor şi a informaţiilor (NIS), dezvoltarea unei culturi a securităţii
               reţelelor şi informaţiilor în beneficiul cetăţenilor, al consumatorilor, al întreprinderilor şi al
               organizaţiilor din sectorul public şi identificarea provocărilor de politică ridicate de internet şi
               de reţelele viitorului

               Activitatea (activitățile) ABM/ABB vizată(e)

               Politica în domeniul comunicațiilor electronice și al securității rețelelor

     16
              Acest sprijin va reprezenta continuarea activității desfășurate de ENISA în 2006 și 2007 în vederea găsirii unui
              limbaj comun pentru ameliorarea interoperabilității în ceea ce privește cărțile electronice de identitate.
     17
              Această platformă reprezintă o continuare a activității desfășurate în 2007 în vederea definirii unei foi de parcurs
              pentru schimbul de bune practici la nivel european în materie de NIS.

RO                                                           8                                                          RO
 ---pagebreak---      1.4.3.   Rezultatul (rezultatele) și impactul (impacturile) preconizate

              Realizarea unui nivel ridicat de securitate a rețelelor și a informațiilor în cadrul Uniunii și a
              unei culturi a securității rețelelor și a informațiilor, în beneficiul cetățenilor, al consumatorilor,
              al întreprinderilor și al organizațiilor din sectorul public din Uniunea Europeană, contribuind
              astfel la funcționarea normală a pieței interne.

     1.4.4.   Indicatori de rezultat și de impact

              A se vedea subpunctul 1.4.1. de mai sus.

     1.5.     Motivul (motivele) propunerii/inițiativei

     1.5.1.   Cerință(e) de îndeplinit pe termen scurt sau lung

              ENISA a fost creată iniţial în 2004, pentru a face față ameninţărilor şi posibilelor violări
              subsecvente ale NIS. De atunci, provocările din sfera NIS au evoluat odată cu tehnologia şi cu
              piața şi au făcut obiectul unor noi reflecţii şi dezbateri, permiţând astăzi o actualizare şi o
              descriere mai detaliată a problemelor concrete identificate şi a modului în care acestea sunt
              afectate de schimbările survenite în peisajul NIS. În acest sens, concluziile preşedinţiei din
              cadrul Conferinţei ministeriale privind CIIP desfășurate la Tallinn afirmă că „provocările noi
              și pe termen lung din viitor necesită o regândire atentă și o reformulare a mandatului agenției
              (ENISA) pentru a se concentra mai bine asupra priorităților și necesităților UE; pentru a obține
              o capacitate de reacţie mai flexibilă; pentru a dezvolta abilități și competențe europene,
              precum și pentru a spori eficiența operațională a agenției și impactul general al acesteia. În
              acest fel, ENISA poate deveni un activ permanent pentru fiecare stat membru și pentru
              Uniunea Europeană în ansamblu”.

              Pe lângă această propunere, Comisia prezintă o propunere de regulament privind ENISA, care
              va înlocui Regulamentul (CE) nr. 460/2004 și care prevede o revizuire în amănunțime a
              dispoziţiilor care reglementează agenţia; regulamentul instituie agenţia pentru o perioadă de 5
              (cinci) ani. Comisia este însă conştientă de faptul că procedura legislativă din cadrul
              Parlamentului European şi al Consiliului aferentă acestei propuneri poate necesita un timp
              îndelungat pentru dezbateri şi că există riscul unui vid legislativ, în cazul în care noul mandat
              al agenţiei nu este adoptat înainte de expirarea mandatului actual.

              Prin urmare, Comisia propune prezentul regulament de prelungire a actualului mandat al
              agenției cu 18 luni, pentru a asigura suficient timp pentru dezbateri.

     1.5.2.   Valoarea adăugată a implicării UE

              Problemele din sfera NIS nu se limitează la graniţele naţionale şi, prin urmare, nu pot fi
              rezolvate în mod eficace numai la nivel naţional. În acelaşi timp, există o mare diversitate în
              ceea ce privește modul în care autorităţile publice din diferite state membre tratează problema.
              Aceste diferenţe pot constitui un obstacol major în calea implementării unor mecanisme
              adecvate la nivelul Uniunii vizând consolidarea NIS în Europa. Deoarece infrastructurile TIC
              sunt interconectate, eficacitatea măsurilor luate la nivel naţional într-un stat membru este încă
              puternic influențată de nivelul scăzut al măsurilor adoptate în celelalte state membre şi de lipsa
              unei cooperări transfrontaliere sistematice. Un incident survenit într-un stat membru, din cauza

RO                                                    9                                                    RO
 ---pagebreak---                insuficienței măsurilor în materie de NIS, poate provoca perturbări ale serviciilor în alte state
               membre.

               În plus, multiplicarea cerinţelor în materie de securitate implică un cost pentru întreprinderile
               care operează la nivelul Uniunii Europene şi duce la fragmentare şi la lipsa de competitivitate
               pe piaţa internă europeană.

               În timp ce dependenţa de reţele şi de sistemele de informaţii este în creştere, pregătirea pentru
               abordarea incidentelor pare insuficientă.

               Sistemele naţionale actuale de alertă rapidă şi de gestionare a incidentelor au deficienţe
               importante. Procesele și practicile de monitorizare și de raportare a incidentelor de securitate a
               rețelelor diferă de la un stat membru la altul. În unele ţări procesele nu sunt oficializate, în
               timp ce în alte ţări nu există nicio autoritate competentă pentru primirea şi prelucrarea
               rapoartelor privind incidentele. Nu există sisteme la nivel european. În consecință, un incident
               NIS ar putea perturba fundamental furnizarea necesităţilor de bază şi se impune pregătirea
               unor reacții adecvate. Comunicarea Comisiei privind CIIP a subliniat de asemenea nevoia unei
               capacități de alertă rapidă şi de reacție la incidente la nivel european, susţinute eventual prin
               exerciţii la scară europeană.

               Există o nevoie clară de instrumente politice care să aibă ca scop identificarea proactivă a
               riscurilor şi vulnerabilităţilor în materie de NIS, stabilind mecanisme de reacție adecvate (de
               exemplu, prin identificarea şi diseminarea de bune practici), asigurându-se că aceste
               mecanisme de reacție sunt cunoscute şi aplicate de către părţile interesate.

     1.5.3.    Învățăminte desprinse din experiențe anterioare similare

               În conformitate cu articolul 25 din Regulamentul ENISA, în 2006/2007 a fost efectuată o
               evaluare a ENISA de către un grup de experţi externi, pentru a oferi o evaluare formativă a
               practicilor de lucru, a organizării și a mandatului agenţiei şi pentru a recomanda îmbunătățiri,
               dacă este necesar. Ar trebui remarcat faptul că această evaluare a fost realizată la doar un an
               după ce ENISA a devenit operaţională. Raportul de evaluare18 a confirmat validitatea
               raţionamentului politic originar care a stat la baza creării ENISA şi a ridicat anumite probleme
               de abordat cu privire la vizibilitatea agenţiei şi la capacitatea sa de a atinge un nivel ridicat de
               impact. Aceste aspecte includeau structura organizatorică, evantaiul de competenţe şi
               dimensiunea personalului operaţional ale agenţiei, precum şi provocările de natură
               organizaţională cauzate de amplasarea sa într-o locație îndepărtată.

               A se vedea, de asemenea, subpunctul 1.5.1 de mai sus.

     1.5.4.    Coerența și posibila sinergie cu alte instrumente relevante

               În cadrul dezbaterii generale privind NIS și alte inițiative politice care pun accentul pe viitorul
               NIS s-a discutat de asemenea pe marginea viitorului ENISA.

     18
              Consultați http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf

RO                                                         10                                                         RO
 ---pagebreak---      1.6.    Durata și impactul financiar

             ; Propunere/inițiativă cu durată limitată

             – ; Propunere/inițiativă în vigoare de la 14.3.2012 până la 13.9.2013

             – ; Impact financiar din 2012 până în 2013

                 Propunere/inițiativă cu durată nelimitată

             –    punere în aplicare cu o perioadă de creștere în intensitate din AAAA până în AAAA,

             –    urmată de o perioadă de funcționare în regim de croazieră.

     1.7.    Modul (modurile) de gestionare avut(e) în vedere19

                 Gestionarea directă centralizată de către Comisie

             ; Gestionare centralizată indirectă cu delegarea sarcinilor de implementare către:

             –               agenții executive

             –    ;          organisme instituite de Comunități20

             –               organisme publice naționale/organisme cu misiune de serviciu public

             –      persoane cărora li se încredințează executarea unor acțiuni specifice în temeiul titlului V
                 din Tratatul privind Uniunea Europeană, identificate în actul de bază relevant în sensul
                 articolului 49 din Regulamentul financiar

                 Gestionare partajată cu statele membre

                 Gestionare descentralizată cu țări terțe

                 Gestionare în comun cu organizații internaționale (de precizat)

     19
            Explicațiile privind modurile de gestionare, precum și trimiterile la Regulamentul financiar sunt disponibile pe
            site-ul BudgWeb: http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html
     20
            Astfel cum sunt menționate la articolul 185 din Regulamentul financiar.

RO                                                      11                                                        RO
 ---pagebreak---      2.        MĂSURI DE GESTIONARE

     2.1.      Dispoziții în materie de monitorizare și raportare

               Directorul executiv este responsabil cu evaluarea și monitorizarea efectivă a performanțelor
               agenției, în raport cu obiectivele acesteia, și raportează anual consiliului de administrație.

               Directorul executiv întocmește un raport general privind toate activitățile desfășurate de
               agenție în anul precedent, în care se compară, în special, rezultatele obținute cu obiectivele
               trasate prin programul anual de activitate. În urma adoptării de către consiliul de administrație,
               acest raport este înaintat Parlamentului European, Consiliului, Comisiei, Curții de Conturi,
               Comitetului Economic și Social European și Comitetului Regiunilor și este de asemenea
               publicat.

     2.2.      Sistemul de gestiune și control

     2.2.1.    Riscul (riscurile) identificat(e)

               De la înființarea ENISA în 2004, agenția a fost supusă atât unor evaluări interne, cât și
               externe.

               În conformitate cu articolul 25 din Regulamentul ENISA, primul pas în cadrul acestui proces
               l-a reprezentat evaluarea independentă a ENISA realizată în 2006/2007 de către un grup de
               experți externi. Raportul grupului de experți externi21 a confirmat că motivele inițiale de ordin
               politic care au stat la baza înființării ENISA, precum și obiectivele sale inițiale, sunt încă
               valabile și s-a dovedit de asemenea util pentru ridicarea unora dintre problemele care trebuie
               abordate.

               În martie 2007, Comisia a înaintat un raport asupra acestei evaluări către consiliul de
               administrație, care și-a formulat ulterior propriile recomandări privind viitorul agenției și
               modificarea Regulamentului ENISA22.

               În iunie 2007, Comisia a prezentat propria sa apreciere cu privire la rezultatele evaluării
               externe și la recomandările consiliului de administrație, într-o comunicare către Parlamentul
               European și către Consiliu23. În comunicare se precizează că trebuie să se aleagă între
               extinderea mandatului agenției și înlocuirea agenției cu un alt mecanism, de exemplu cu un
               forum permanent al părților interesate sau cu o rețea de organizații pentru securitate. De
               asemenea, comunicarea lansează o consultare publică asupra acestui aspect, solicitând
               contribuția părților interesate de la nivel european prin intermediul unei liste de întrebări, în
               scopul orientării dezbaterilor ulterioare24.

     21
              http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
     22
              Așa cum se prevede la articolul 25 din regulamentul ENISA. Textul integral al documentului adoptat de consiliul
              de administrație al ENISA, care conține de asemenea și comentariile consiliului, este disponibil la adresa de
              internet: http://enisa.europa.eu/pages/03_02.htm.
     23
              Comunicarea Comisiei către Parlamentul European și către Consiliu privind evaluarea Agenției europene pentru
              securitatea rețelelor informatice și a datelor (ENISA), COM(2007) 285 final, 1.6.2007: http://eur-
              lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
     24
              http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.

RO                                                        12                                                       RO
 ---pagebreak---               În 2009, Comisia a lansat o evaluare a impactului pentru a examina opţiunile posibile în ceea
              ce privește viitorul ENISA. Această evaluare a impactului însoţeşte propunerea de regulament
              privind ENISA, care va înlocui Regulamentul (CE) nr. 460/2004.

     2.2.2.   Metoda (metodele) de control preconizată(e)

              A se vedea subpunctul 2.2.1.

     2.3.     Măsuri de prevenire a fraudelor și neregulilor

              Personalul agenției verifică plățile pentru orice fel de servicii sau de studii solicitate, înainte de
              efectuarea plății, luând în considerare toate obligațiile contractuale, principiile economice și
              bunele practici financiare sau de gestionare. Toate acordurile și contractele încheiate între
              agenție și beneficiarii plăților vor cuprinde dispoziții antifraudă (control, cerințe privind
              raportarea etc.).

RO                                                   13                                                    RO
 ---pagebreak---       3.          IMPACTUL FINANCIAR ESTIMAT AL PROPUNERII/INIȚIATIVEI

      3.1.        Rubrica (rubricile) din cadrul financiar multianual și linia bugetară (liniile bugetare)
                  afectată (afectate)

                  • Linii bugetare de cheltuieli existente
                                                                       Tip de
                                        Linia bugetară                cheltuieli
                                                                                                        Contribuție

      Rubrica din cadrul                                                                                                  În sensul articolului
     financiar multianual                                             CD/CND        Țări          Țări                    18 alineatul (1) litera
                                     Număr / Descriere                   (25)
                                                                                   AELS26      candidate27
                                                                                                             Țări terțe          (a) din
                                                                                                                             Regulamentul
                                                                                                                                financiar

                            09 02 03 01 Agenția europeană
                            pentru securitatea rețelelor și a
        1.a                                                             CD           DA           NU           NU                  NU
                            informațiilor – subvenție în cadrul
  Competitivitate
                            titlurilor 1 și 2
  pentru creștere
   economică și
                            09 02 03 02 Agenția europeană
 ocuparea locurilor
     de muncă               pentru        securitatea     rețelelor
                                                                        CD           DA           NU           NU                  NU
                            informatice și a datelor – subvenție în
                            cadrul titlului 3

                            09 01 01 Cheltuieli cu personalul în
                            activitate din domeniul politic            CND           NU           NU           NU                  NU
                            „Societate informațională și media”
        5 Cheltuieli
       administrative
                            09 01 02 11 Alte cheltuieli de
                                                                       CND           NU           NU           NU                  NU
                            gestiune

      25
                CD = credite diferențiate / CND = credite nediferențiate.
      26
                AELS: Asociația Europeană a Liberului Schimb.
      27
                Țările candidate și, după caz, țările potențial candidate din Balcanii Occidentali.

RO                                                              14                                                             RO
 ---pagebreak---  3.2.       Impactul estimat asupra cheltuielilor

 3.2.1.     Sinteza impactului estimat asupra cheltuielilor
                                                                                                                                          milioane EUR (cu 3 zecimale)

     Rubrica din cadrul financiar multianual:                         1.a           Competitivitate pentru creștere economică și ocuparea locurilor de muncă

                                                                                      14 mar.
                                                                                                  1 ian. –
                                                                                       – 31
                        ENISA                                                          dec.
                                                                                                  13 sep.         TOTAL
                                                                                                   2013
                                                                                       2012

        Credite operaționale

        09 02 03 02 Agenția europeană pentru
                                                     Angajamente             (1)          2,073       1,734            3,807
        securitatea rețelelor și a informațiilor –
        subvenție în cadrul titlului 3               Plăți                   (2)          2,073       1,734            3,807

        Credite administrative

        09 02 03 01 Agenția europeană pentru
        securitatea rețelelor și a informațiilor –                           (3)          4,600       4,291            8,891
        subvenție în cadrul titlurilor 1 și 2

                                                     Angajamente            =1 +3         6,673       6,025           12,698
                   TOTAL credite
              în cadrul RUBRICII 1.a                 Plăți                  =2+3          6,673       6,025           12,698

                                                             Angajamente            (4)       2,073       1,734            3,807
        y TOTAL credite operaționale
                                                             Plăți                  (5)       2,073       1,734            3,807
        y TOTAL credite cu caracter administrativ finanțate din                     (6)       4,600       4,291            8,891
        bugetul anumitor programe

RO                                                                                                 15                                                                    R
 ---pagebreak---                     TOTAL credite                     Angajamente           =4+ 6     6,673         6,025   12,698
               în cadrul RUBRICII 1.a
            Competitivitate pentru creștere
          economică și ocuparea locurilor de          Plăți                 =5+ 6     6,673         6,025   12,698
                         muncă
             din cadrul financiar multianual

                                                                                                                     milioane EUR (cu 3 zecimale)

        Rubrica din cadrul financiar
                                                          5         Cheltuieli administrative
                multianual:

                                                 14 mar. –
                                                              1 ian. – 13
                                                  31 dec.                           Total
                                                              sep. 2013
                                                   2012
 Resurse umane                                       0,342          0,299                   0,641
 Alte cheltuieli administrative                      0,008          0,007                   0,015
     TOTAL DG INFSO               Credite            0,350          0,306                   0,656

   TOTAL credite în
  cadrul RUBRICII 5         (Total angajamente
                                                     0,350          0,306                   0,656
   din cadrul financiar        = Total plăți)
        multianual

RO                                                                                           16                                                     R
 ---pagebreak---                                                        14 mar. –
                                                                     1 ian. – 13
                                                        31 dec.                          Total
                                                                     sep. 2013
                                                         2012

 TOTAL credite în              Angajamente
                                                           7,023             6,331          13,354
 cadrul RUBRICILOR
 1-5 din cadrul financiar
                               Plăți                       7,023             6,331          13,354
 multianual

 3.2.2.    Impactul estimat asupra creditelor operaționale

           –                  Propunerea/inițiativa nu implică utilizarea de credite operaționale

           –    ;             Propunerea/inițiativa implică utilizarea de credite operaționale, conform explicațiilor de mai jos:
                                                                                                                            Credite de angajament în milioane EUR (cu 3 zecimale)

                                                Obiectivele și realizările
                                                                                                 14 mar. – 31 dec.   1 ian. – 13 sep.
                                                                                                                                             TOTAL
                                                                                                      2012                2013
                                                           Ø

                            Ameliorarea rezilienței rețelelor europene de comunicații                 0,237              0,198                0,435
                            electronice

                            Dezvoltarea și menținerea cooperării între statele membre                 0,237              0,198                0,435
                            Identificarea riscurilor emergente pentru a crea încredere                0,169              0,141                0,310

                            Întărirea încrederii microîntreprinderilor în informație                  0,087              0,072                0,159
                            Gestionarea activităților orizontale                                      1,344              1,124                2,468

                            COSTURI TOTALE                                                            2,073              1,734                3,807

RO                                                                                               17                                                                                 R
 ---pagebreak---      3.2.3.       Impactul estimat asupra creditelor cu caracter administrativ28

     3.2.3.1. Sinteză

                  –                Propunerea/inițiativa nu implică utilizarea de credite administrative

                  –    ;       Propunerea/inițiativa implică utilizarea de credite administrative,
                      conform explicațiilor de mai jos:

     a) Cheltuieli administrative în cadrul rubricii 5 din cadrul financiar multianual
     milioane EUR (cu 3 zecimale)
         RUBRICA 5 din        14 mar. –
                                                 1 ian. – 13
         cadrul financiar      31 dec.                            TOTAL
                                                 sep. 2013
           multianual           2012

          Resurse umane                 0,342         0,299              0,641

          Alte cheltuieli
                                        0,008         0,007              0,015
          administrative

                TOTAL                   0,350         0,306              0,656

     b) Cheltuieli administrative legate de ENISA – vizate de linia bugetară „09.020301
     Securitatea rețelelor și a informațiilor în Europa: Titlurile 1 – Personalul și 2 – Funcționarea
     agenției”.
     milioane EUR (cu 3 zecimale)

                                   14 mar. –
                                                1 ian. – 13
                                    31 dec.                    TOTAL
                                                sep. 2013
                                     2012

          Resurse umane -
                                       4,216         3,916           8,132
          Titlul 1 – Personalul
          Alte cheltuieli
          administrative -
          Titlurile 1 –
                                       0,384         0,375           0,759
          Personalul și 2 –
          Funcționarea
          agenției

                TOTAL                  4,600         4,291           8,891

     28
                 Anexa la Fișa financiară legislativă nu este completată, întrucât ea nu se aplică prezentei propuneri.

RO                                                              18                                                        RO
 ---pagebreak---      3.2.3.2. Necesarul de resurse umane estimat

             –             Propunerea/inițiativa nu implică utilizarea de resurse umane

             –    ;         Propunerea/inițiativa implică utilizarea de resurse umane, conform
                 explicațiilor de mai jos:

     a) Resurse umane din cadrul Comisiei
                                                                 14 mar. – 31   1 ian. – 13
                                                                  dec. 2012     sep. 2013
                     Posturi din schema de personal (posturi de funcționari și de agenți
                     temporari) (în echivalent normă întreagă – ENI)
                      XX 01 01 01 (la sediu și în birourile de
                                                                          3,5            3,5
                      reprezentare ale Comisiei)

                      TOTAL                                               3,5            3,5

     b) Resurse umane ale ENISA
                                                                 14 mar. – 31   1 ian. – 13
                                                                  dec. 2012     sep. 2013

                     Schema de personal a ENISA (în echivalent normă întreagă – ENI)

                                                      AD             29             29
                      Funcționari sau agenți
                      temporari
                                                      AST            15             15

                      TOTAL funcționari sau agenți
                                                                     44             44
                      temporari

                     Alte categorii de personal (în ENI)

                      Agenți contractuali                            13             13

                      Experți naționali detașați (END)                5             5

                      TOTAL alte categorii de personal               18             18

                      TOTAL                                          62             62

RO                                                       19                                      RO
 ---pagebreak---       Descrierea sarcinilor care trebuie îndeplinite de personalul agenției:

 Funcționari și agenți temporari            Agenția va continua:

                                            – să îndeplinească o funcție consultativă și de coordonare, în cadrul căreia
                                            va colecta și analiza date privind securitatea informațiilor. În prezent,
                                            organizații publice și private având diverse obiective colectează date privind
                                            incidentele din domeniul IT, precum și alte date relevante pentru securitatea
                                            informațiilor. Nu există însă niciun organism central la nivel european care
                                            să poată colecta și analiza aceste date în mod exhaustiv și să poată formula
                                            opinii și recomandări în vederea sprijinirii activității UE în materie de
                                            politică a securității rețelelor și a informațiilor;

                                            – să îndeplinească rolul de centru de expertiză la care pot apela atât
                                            statele membre, cât și instituțiile UE în vederea obținerii unor opinii și
                                            recomandări privind aspecte tehnice legate de securitate;

                                            – să contribuie la o cooperare extinsă între diverșii actori din domeniul
                                            securității informațiilor, de exemplu prin oferirea de asistență pentru
                                            activitățile continuatoare vizând asigurarea securității comerțului electronic.
                                            O astfel de cooperare va reprezenta o condiție prealabilă vitală pentru
                                            funcționarea în condiții de securitate a rețelelor și sistemelor informatice din
                                            Europa. Este necesară participarea și implicarea tuturor părților interesate;

                                            – să contribuie la o abordare coordonată în ceea ce privește securitatea
                                            informațiilor, prin oferirea de asistență statelor membre, de exemplu în
                                            domeniul promovării evaluării riscurilor și al activităților de sensibilizare;

                                            – să asigure interoperabilitatea rețelelor și a sistemelor informatice
                                            atunci când statele membre aplică cerințe de ordin tehnic cu impact asupra
                                            securității;

                                            – să identifice necesitățile relevante în ceea ce privește standardizarea, să
                                            evalueze standardele și sistemele de certificare existente în domeniul
                                            securității și să promoveze o utilizare pe scară cât mai largă a acestora, în
                                            sprijinul aplicării legislației UE;

                                            – să sprijine cooperarea internațională în acest domeniu, care devine din
                                            ce în ce mai necesară dat fiind caracterul mondial al aspectelor legate de
                                            securitatea rețelelor și a informațiilor.
 Personal extern                            – A se vedea mai sus

RO                                                             20                                                    RO
 ---pagebreak---      3.2.4.    Compatibilitatea cu cadrul financiar multianual actual

               –    ;          Propunerea/inițiativa este compatibilă cu cadrul financiar multianual
                   actual.

               –             Propunerea/inițiativa necesită o reprogramare a rubricii corespunzătoare
                   din cadrul financiar multianual.

               –              Propunerea/inițiativa necesită recurgerea la instrumentul de flexibilitate
                   sau la revizuirea cadrului financiar multianual29.

     3.2.5.    Contribuția părților terțe

               –               Propunerea/inițiativa nu prevede cofinanțare din partea terților

               –    ;         Propunerea/inițiativa prevede cofinanțare, estimată în cele ce urmează
                   (aplicabilă liniilor 09.020301 și 09.020302):
                                                                   Credite orientative în milioane EUR (cu 3 zecimale)

                                                   14 mar. – 31      1 ian. – 13 sep.
                                                                                            Total
                                                    dec. 2012             2013

                    EFTA                               0,160                 0,145          0,305

     3.3.      Impactul estimat asupra veniturilor

               –    ;          Propunerea/inițiativa nu are impact financiar asupra veniturilor.

               –               Propunerea/inițiativa are următorul impact financiar:

                      –                 asupra resurselor proprii

                      –                 asupra veniturilor diverse

     29
              A se vedea punctele 19 și 24 din Acordul interinstituțional.

RO                                                          21                                                           RO