CELEX: 51990PC0314(04)
Language: es
Date: 1990-09-13
Title: PROPUESTA DE DECISION DEL CONSEJO EN EL AMBITO DE LA SEGURIDAD DE LA INFORMACION

N ° C 277/18                             Diario Oficial de las Comunidades Europeas                                  5. 11. 90
             Propuesta de Decisión del Consejo en el ámbito de la segundad de los sistemas de información
                                                      COM(90) 314 final
                                     (Presentada por la Comisión el 27 de julio de 1990)
                                                         (90/C 277/05)
EL CONSEJO DE LAS COMUNIDADES EUROPEAS,                           información, las políticas de investigación y desarrollo
                                                                  (I + D) y los trabajos ya emprendidos en estos ámbitos por
Visto el Tratado constitutivo de la Comunidad Económica           la Comunidad Europea;
Europea y, en particular, su artículo 235,
                                                                  Considerando que conviene garantizar la concertación de
Vista la propuesta de la Comisión,                                esfuerzos apoyándose en los trabajos nacionales e interna-
                                                                  cionales ya existentes y fomentando la cooperación de los
Visto el dictamen del Parlamento Europeo,                         principales interesados; que, por tanto, conviene obrar en
                                                                  el marco de un plan de acción coherente;
Visto el dictamen del Comité Económico y Social,
                                                                  Considerando que la responsabilidad de los Estados
Considerando que la Comunidad tiene por misión                    miembros en este ámbito supone un acercamiento
promover, mediante el establecimiento de un mercado               concertado basado en la estrecha colaboración con altos
común y la progresiva aproximación de las políticas               funcionarios de los Estados miembros,
económicas de los Estados miembros, un desarrollo
armonioso de las actividades económicas en el conjunto de
la Comunidad, una expansión continua y equilibrada, una           HA ADOPTADO LA PRESENTE DECISIÓN:
estabilidad creciente, una elevación acelerada del nivel de
vida y relaciones más estrechas entre los Estados que la                                    Artículo 1
integran;
                                                                   1. Se adopta un plan de acción en el ámbito de la
Considerando que la información almacenada, tratada y             seguridad de los sistemas de información (Infosec) por un
transmitida por medios electrónicos desempeña un papel            período de 24 meses a partir de (...).
cada vez más importante en las actividades sociales y
económicas;                                                       2. El objetivo de dicho plan de acción es desarrollar una
                                                                  estrategia global tendente a dotar a los usuarios de la
Considerando que la introducción de unas comunicaciones           información almacenada, tratada o transmitida por medios
globales eficaces y la omnipresencia del tratamiento              electrónicos, una protección de los sistemas de información
electrónico de la información acentúan la necesidad de            frente a amenazas accidentales o deliberadas.
contar con una protección adecuada para los usuarios;
                                                                  3. Dicha acción tendrá en cuenta y respaldará las
Considerando que el Parlamento Europeo ha subrayado               actividades de normalización que se llevan a cabo en este
repetidamente la importancia de la seguridad de los               ámbito en Europa y en el mundo.
sistemas de información en sus deliberaciones y resolu-
ciones ;
                                                                                            Artículo 2
Considerando que el Comité Económico y Social ha
subrayado la necesidad de tomar medidas comunitarias              El plan de acción contemplado en el artículo 1 y cuyo
que afecten a los asuntos relacionados con la seguridad de        detalle figura en el Anexo comprenderá las siguientes líneas
los sistemas de información, particularmente con vistas a         de actuación:
las repercusiones de la realización del mercado interior;
                                                                  I.   Desarrollo de un marco estratégico para la seguridad
Considerando que es necesario crear una estrategia global              de los sistemas de información.
de seguridad de los sistemas de información para garantizar
                                                                  II. Análisis de las necesidades en cuanto a seguridad de los
la seguridad del usuario a nivel comunitario y evitar la
                                                                       sistemas de información.
creación de nuevos obstáculos técnicos a los intercambios;
                                                                  III. Elaboración de soluciones para determinadas necesida-
Considerando que la complejidad intrínseca de los temas                des prioritarias.
relacionados con la seguridad de la información exige la
aplicación del principio de subsidiariedad, la participación       IV. Elaboración de especificaciones, normas y pruebas de
de diferentes partes interesadas en el sector y la aplicación          validez en el ámbito de la seguridad de los sistemas de
concertada de diversas medidas;                                        información.
Considerando que las acciones llevadas a cabo a nivel              V. Integración de los desarrollos tecnológicos y operativos
nacional, internacional y comunitario representan una                  en materia de seguridad de los sistemas de información
buena base;                                                            en un marco estratégico general.
Considerando que existe una estrecha relación entre las            VI. Integración de determinadas funciones de seguridad en
telecomunicaciones, la normalización, el mercado de la                 los sistemas de información.
 ---pagebreak--- 5. 11. 90                                    Diario Oficial de las Comunidades Europeas                                         N ° C 277/19
                          Artículo 3                                                                    Artículo 6
El plan de acción será aplicado por la Comisión, en                        Para la aplicación del plan, la Comisión consultará, según
colaboración con los organismos y empresas afectados y en                  proceda, a un Grupo de altos funcionarios de seguridad de
estrecha asociación con los Estados miembros.                              los sistemas de la información (Sogis). Dicho grupo estará
                                                                           compuesto por dos representantes de cada Estado miembro
                           Artículo 4                                      y de la Comisión, y será presidido por un representante de
                                                                           la Comisión.
El importe de los créditos afectados a esta acción será fijado
en el marco del procedimiento presupuestario anual.                        En función de la naturaleza de los asuntos considerados, los
                                                                           miembros del Grupo podrán estar asistidos por expertos o
                           Artículo 5                                      consejeros.
La Comisión remitirá al Parlamento Europeo y al Consejo                    Las deliberaciones del Grupo serán secretas. El Grupo
un informe sobre los resultados del plan de acción en un                   adoptará su propio reglamento interno. La Comisión se
plazo de tres meses a partir de su terminación.                            hará cargo de la secretaría.
                                                                   ANEXO
                                              RESUMEN DE LAS LÍNEAS DE ACTUACIÓN
                   1. Línea I: Desarrollo de un marco estratégico para la seguridad de la información
                 1.1. Problema
               1.1.1. La seguridad de la información constituye, sin duda, un elemento omnipresente y necesario en la
                      sociedad moderna. Los servicios de información electrónica exigen una infraestructura segura de
                      telecomunicaciones, unas terminales seguras (incluidos procesadores y bases de datos) y una utilización
                      asimismo segura. Es preciso establecer una estrategia global que tenga en cuenta todos los aspectos de la
                      seguridad de la información y evite un planteamiento fragmentado. Toda estrategia referida a la
                      seguridad de la información tratada por medios electrónicos debe reflejar el deseo de cualquier sociedad
                      de actuar con agilidad al tiempo que se protege en un mundo en rápida mutación.
                 1.2. Objetivos
               1.2.2. Debe establecerse un marco orientado estratégicamente que reconcilie los objetivos sociales,
                      económicos y políticos con las opciones técnicas, operativas y jurídicas. Es preciso que los
                      protagonistas del sector, colaborando en el establecimiento de una percepción común y una estrategia
                      convenida, encuentren el delicado equilibrio entre las diferentes preocupaciones, objetivos y
                      restricciones. Este es un requisito previo para reconciliar intereses y necesidades tanto en la adopción de
                      medidas como en los desarrollos industriales.
                 1.3. Situación y tendencias
               1.3.3. La situación se caracteriza por una creciente conciencia de la necesidad de actuar. No obstante, en
                      ausencia de una iniciativa de concertación de esfuerzos, parece muy probable que los trabajos dispersos
                      en diversos sectores creen defacto una situación contradictoria, desencadenando problemas jurídicos,
                      sociales y económicos cada vez más graves.
                 1.4. Requisitos, opciones y prioridades
               1.4.4. Este marco de cooperación tendrá que abordar y examinar el análisis y la gestión de los riesgos
                      asociados con la vulnerabilidad de los servicios de información y afines, la armonización de las
                      disposiciones legales y reglamentarias asociadas con el uso abusivo e incorrecto de los ordenadores y las
                      telecomunicaciones, las infraestructuras administrativas, incluidas las medidas de seguridad y su
                      efectiva aplicación por diversas industrias y disciplinas, y las preocupaciones sociales y de protección de
 ---pagebreak--- N° C 277/20                               Diario Oficial de las C o m u n i d a d e s E u r o p e a s                          5. 1 1 . 90
                   la intimidad (p.ej., la aplicación de los sistemas de identificación, autenticación y posiblemente
                   autorización en un entorno democrático).
            1.4.5. Es preciso aportar una orientación clara para el desarrollo de arquitecturas físicas y lógicas para unos
                   servicios distribuidos de información, seguros, normas, orientaciones y definiciones para unos
                   productos y servicios de seguridad garantizados, modelos y prototipos que permitan comprobar la
                   viabilidad de diversas estructuras administrativas, arquitecturas y normas relacionadas con las
                   necesidades de sectores concretos.
            1.4.6. Debe producirse una sensibilización con respecto a los temas de la seguridad para que aumente la
                   preocupación de los usuarios por la seguridad en los sistemas de TI y telecomunicaciones.
                2. Línea II: Requisitos de seguridad de la información
              2.1. Problema
            2.1.7. La seguridad de la información es un requisito previo intrínseco para la protección de la intimidad, la
                   propiedad intelectual, la confidencialidad de las relaciones comerciales y la seguridad nacional. Ese
                   hecho dificulta inevitablemente el equilibrio y, en ocasiones, hay que decantarse de una u otra forma
                   entre el compromiso con el libre comercio y el compromiso con la garantía de la intimidad y la
                   propiedad intelectual. Estas opciones y compromisos tienen que basarse en una apreciación completa
                   de las necesidades y de las repercusiones de las distintas opciones de seguridad de la información que
                   pueden servir de respuesta.
            2.1.8. Las necesidades de los usuarios imponen unas funcionalidades de la seguridad de la información
                   interdependientes con los aspectos tecnológicos, operativos y reglamentarios. En consecuencia, una
                   investigación sistemática de las necesidades en cuanto a seguridad de la información constituye un
                   requisito esencial para la elaboración de medidas apropiadas y eficaces.
              2.2.   Objetivos
            2.2.9. Determinar la naturaleza y características de las necesidades de los usuarios y su relación con las
                   medidas de seguridad de la información.
              2.3. Situación y tendencias
           2.3.10. Hasta el presente, no se ha emprendido ningún trabajo concertado que permita averiguar cuáles son las
                   necesidades, en rápida evolución y cambio, de los principales interesados en el sector de la seguridad de
                    la información. Los Estados miembros de la Comunidad han señalado cuáles son las necesidades en
                   cuanto a la armonización de las actividades nacionales (especialmente de los « criterios de seguridad de
                   la TI»). Reviste la mayor importancia contar con criterios y normas de evaluación uniformes para el
                   reconocimiento mutuo de los resultados y certificados de evaluación.
              2.4. Requisitos, opciones y prioridades
           2.4.11. Como base para un tratamiento coherente y transparente de las necesidades justificadas de los
                    protagonistas del sector, se considera necesario elaborar una clasificación de las necesidades de los
                    usuarios y de su relación con las medidas de seguridad de la información.
           2.4.12. Se considera también importante determinar cuáles son las necesidades en cuanto a legislación,
                    reglamentos y códigos de prácticas a la luz de una valoración de las tendencias de las características del
                    servicio y la tecnología, con vistas a encontrar distintas estrategias que permitan cumplir los objetivos
                    mediante disposiciones administrativas, de servicio, operativas y técnicas y a valorar la eficacia,
                    facilidad de uso y costes de las opciones y estrategias alternativas en materia de seguridad de la
                    información para los usuarios, los suministradores de servicios y los operadores.
                3. Línea III: Soluciones para las necesidades inmediatas y provisionales
              3.1. Problema
           3.1.13. En la actualidad es posible proteger adecuadamente los ordenadores del acceso no autorizado desde el
                    exterior mediante «aislamiento», es decir, aplicando medidas convencionales de tipo organizativo y
                    físico. Lo mismo cabe decir de las comunicaciones electrónicas dentro de un grupo cerrado de usuarios
 ---pagebreak--- 5. 11. 90                               Diario Oficial de las Comunidades Europeas                                      N° C 277/21
                  que trabaje con una red dedicada. La situación es muy distinta si la información la comparten grupos de
                  usuarios o se intercambia a través de una red pública o de acceso general. No se cuenta normalmente
                  con la tecnología, las terminales y los servicios ni con las normas y procedimientos relacionados para
                  ofrecer una seguridad de la información comparable en estos casos.
             3.2.  Objetivos
          2.2.14. El objetivo debe ser proporcionar, a corto plazo, soluciones que puedan responder a las necesidades
                  más urgentes de los usuarios, con una apertura hacia futuras necesidades y soluciones.
             33.  Situación y tendencias
          3.3.15. Algunos grupos de usuarios han creado técnicas y procedimientos para su uso específico que
                  responden, en particular, a la necesidad de autenticación, integridad y no repudio. En general, se
                  utilizan tarjetas magnéticas o tarjetas inteligentes. Otros utilizan técnicas de cifrado más o menos
                  perfeccionadas, lo que a menudo implica la creación de «autoridades» específicas del grupo de
                  usuarios. Sin embargo, resulta difícil generalizar estas técnicas y métodos para satisfacer las
                  necesidades de un entorno abierto.
          3.3.16. La ISO está trabajando sobre la seguridad de la información en OSI (ISO DIS 7498-2) y el CCITT en el
                  contexto del X400. También es posible insertar segmentos de seguridad de la información en los
                  mensajes. La autenticación, la integridad y el no repudio están estudiándose en el contexto de los
                  mensajes (Edifact) y en el contexto del X400 MHS.
          3.3.17. En este momento, el marco jurídico del EDI se halla aún en fase de concepción. La Cámara de comercio
                  internacional ha publicado unas orientaciones uniformes para el intercambio de datos comerciales a
                  través de la redes de telecomunicación.
          3.3.18. Varios países (p.ej., Alemania, Francia, Reino Unido y Estados Unidos) han elaborado o están
                  elaborando criterios de evaluación de la fiabilidad de los productos y sistemas de TI y
                  telecomunicaciones y los correspondientes procedimientos para realizar las evaluaciones. Estos
                  criterios se han coordinado con los fabricantes nacionales y darán lugar a un número creciente de
                  productos y sistemas fiables, partiendo de productos sencillos. El establecimiento de organizaciones
                  nacionales que efectúen las evaluaciones y extiendan certificados vendrá a reforzar esta tendencia.
          3.3.19. La mayor parte de los usuarios considera que la confidencialidad es de importancia menos inmediata.
                  En el futuro, sin embargo, es probable que esta situación se modifique a medida que se generalicen los
                  servicios avanzados de comunicación y, en particular, los servicios móviles.
             3.4. Requisitos, opciones y prioridades
          3.4.20. Resulta esencial elaborar lo antes posible los procedimientos, normas, productos y herramientas
                  necesarios para garantizar la seguridad de la información en las redes públicas de comunicaciones.
                  Debe concederse una elevada prioridad a la autenticación, integridad y no repudio. Deben llevarse a
                  cabo proyectos piloto para comprobar la validez de las soluciones propuestas. Las soluciones a las
                  necesidades prioritarias planteadas por el EDI se estudian en el programa TEDIS, dentro del marco más
                  general de este plan.
               4. Línea IV: Especificación, normalización y verificación para la seguridad de la información
             4.1. Problema
          4.1.21. Las necesidades de seguridad de la información tienen carácter omnipresente y, en consecuencia,
                  adquieren importancia crucial las especificaciones comunes y las normas. La ausencia de normas y
                  especificaciones generalmente aceptadas puede constituir un importante obstáculo para la difusión de
                  los procesos y servicios basados en información en toda la economía y la sociedad. Es preciso tomar
                  medidas que permitan acelerar la elaboración y aplicación de la tecnología y las normas en diversas
                  áreas relacionadas con las redes informáticas y de comunicaciones que son de suma importancia para
                  los usuarios, la industria y las administraciones.
 ---pagebreak--- N° C 277/22                               Diario Oficial de las C o m u n i d a d e s E u r o p e a s                         5. 11. 90
              4.2.   Objetivos
           4.2.22. Hay que esforzarse por proporcionar medios de apoyar y ejecutar funciones específicas en las áreas
                    generales de OSI, ONP, RDSI/CIBA, gestión de la red y seguridad de la red para caso de datos
                    delicados, aunque no clasificados. Intrínsecamente relacionados con la normalización y la
                    especificación se encuentran los planteamientos y técnicas necesarios para la verificación.
              4.3. Situación y tendencias
           4.3.23. Estados Unidos, en particular, ha adoptado importantes iniciativas con respecto al tema de la seguridad
                    de la información en sectores no relacionados con la defensa. En Europa se trata en el contexto de la
                    normalización de la TI y de las telecomunicaciones en el marco del ETSI y el CEN/CENELEC, en
                    preparación de los trabajos del CCIT y la ISO.
           4.3.24. Al aumentar el interés por el tema, se intensifica rápidamente el ritmo de los trabajos efectuados en este
                    ámbito en los Estados Unidos, tanto por los vendedores como por los proveedores de servicios. En
                    Europa, Francia, Alemania y al Reino Unido han iniciado actividades semejantes separadamente, pero
                    un esfuerzo común comparable al de EE UU se apunta con gran lentitud.
              4.4. Requisitos, opciones y prioridades
           4.4.25. En el ámbito de la seguridad de la información, la relación entre los aspectos reglamentarios,
                    operativos, administrativos y técnicos es necesariamente muy estrecha. Es preciso que los reglamentos
                    se vean reflejados en las normas y que las disposiciones sobre seguridad de la información se atengan de
                    manera verificable a las normas y reglamentos. En varios aspectos, los reglamentos exigen unas
                    especificaciones que se salen del ámbito convencional de la normalización, es decir, que incluyen
                    códigos de prácticas. La necesidad de contar con normas y códigos de prácticas se extiende a todas las
                    áreas de la seguridad de la información y es preciso establecer una distinción entre las necesidades de
                    protección que corresponden a los objetivos de seguridad y algunos de los requisitos técnicos que
                    pueden confiarse a los organismos de normalización europeos competentes (CEN/CENELEC/ETSI).
           4.4.26. Las especificaciones y las normas deben abordar los temas de: servicios de seguridad de la información
                    (autenticación personal y de empresa, protocolos de no repudio, pruebas electrónicas jurídicamente
                    aceptables, control de la autorización), servicios de comunicación (intimidad de la comunicación de
                    imágenes, intimidad en las comunicaciones móviles de voz y datos, protección de las bases de imágenes
                    y datos, servicios de seguridad integrados), gestión de la seguridad y la comunicación (sistema de claves
                    públicas/privadas para funcionamiento de la red abierta, protección de la gestión de la red, protección
                    de los proveedores de servicios) y certificación (criterios y niveles de garantía de la seguridad de la
                    información, procedimientos de garantía de la seguridad).
                 5. Línea V: Desarrollos tecnológicos y operativos para la segundad de la información
               5.1. Problema
           5.1.27. Una investigación y un desarrollo tecnológico sistemáticos que permitan llegar a soluciones
                    económicamente viables y operativamente satisfactorias para diversas necesidades de seguridad de la
                    información presentes y futuras constituyen un requisito previo para el desarrollo del mercado de
                    servicios y para la competitividad de la economía europea en conjunto.
           5.1.28. Cualquier desarrollo tecnológico en el área de la seguridad de los sistemas de información tendrá que
                    incluir tanto los aspectos de seguridad informática como de seguridad de las comunicaciones, ya que la
                    mayor parte de los sistemas actuales son distribuidos y el acceso a tales sistemas se realiza a través de
                    servicios de comunicación.
              5.2.   Objetivos
           5.2.29. Efectuar una investigación y desarrollo tecnológico sistemáticos que permitan dar una solución
                    económicamente viable y operativamente satisfactoria a una amplia gama de necesidades, presentes y
                    futuras, en cuanto a la seguridad de la información.
               5.3. Requisitos, opciones y prioridades
           5.3.30. Los trabajos sobre seguridad de la información deberán abordar las estrategias de desarrollo y
                    aplicación, las correspondientes tecnologías y su integración y verificación.
 ---pagebreak--- 5. 11. 90                                 Diario Oficial de las Comunidades Europeas                                          N° C 277/23
          5.3.31. El trabajo estratégico de I + D deberá incluir modelos conceptuales de sistemas seguros en la medida de
                  lo posible, modelos de requisitos funcionales, modelos de riesgo y arquitecturas de seguridad.
          5.3.32. La I + D de orientación tecnológica deberá incluir la autenticación de usuarios y mensajes (p.ej.,
                  mediante análisis de voz y firmas electrónicas), interfaces y protocolos técnicos de cifrado, mecanismos
                  de control de acceso y métodos de implantación de sistemas, seguros y verificables.
          5.3.33. La verificación y validación de la seguridad del sistema técnico y su aplicabilidad se investigarán
                  mediante proyectos de integración y verificación.
          5.3.34. Además de la consolidación y el desarrollo de la tecnología de la seguridad, se precisan diversas
                  medidas complementarias relacionadas con la creación, mantenimiento y aplicación coherente de las
                  normas y la validación y certificación de los productos de TI y telecomunicaciones con respecto a sus
                  propiedades de seguridad, incluida la validación y certificación de los métodos de diseño e implantación
                  de sistemas.
          5.3.35. Se utilizará el tercer programa marco comunitario de 1 + DT para fomentar la realización de proyectos
                  en cooperación a niveles precompetitivo y prenormativo.
               6. Línea VI: Suministro de la seguridad de la información
             6.1. Problema
          6.1.36. Dependiendo de la naturaleza exacta de las características de seguridad de la información, habrá que
                  incorporar las funciones necesarias en distintas partes de los sistemas de comunicación, incluyendo
                  terminales y ordenadores, servicios, gestión de la red para dispositivos de cifrado, tarjetas inteligentes,
                  claves públicas y privadas, etc. Algunas de ellas podrán ir incorporadas a los soportes lógicos y físicos
                  suministrados por los vendedores, mientras que otras formarán parte de los sistemas distribuidos (p.ej.,
                  la gestión de la red), estarán en posesión de los usuarios individuales (p.ej., las tarjetas inteligentes) o
                  serán suministrados por una organización especializada (p.ej., las claves públicas y privadas).
          6.1.37. Cabe esperar que la mayor parte de los productos y servicios de seguridad de la información los
                  suministren los vendedores, proveedores de servicios y operadores. Para determinadas funciones, p.ej.,
                  el suministro de claves públicas y privadas, la auditoría o la autorización, puede resultar necesario
                  designar las organizaciones apropiadas y efectuar el correspondiente encargo.
          6.1.38. Lo mismo cabe decir de la certificación, evaluación y verificación de la calidad del servicio, que son
                  funciones que tendrán que atender organizaciones independientes de los intereses de vendedores,
                  proveedores de servicios y operadores. Estas organizaciones podrían ser privadas o públicas, o contar
                  con la autorización de los gobiernos para actuar por delegación suya.
             6.2.  Objetivos
          6.2.39. Para facilitar un desarrollo armonioso de la aplicación de la seguridad de la información en la
                  Comunidad, con vistas a proteger los intereses de la población y las empresas, será necesario elaborar
                  un planteamiento coherente de dicha aplicación. Cuando sea necesario formular encargos a
                  organizaciones independientes, sus funciones y condiciones tendrán que ser definidas, aprobadas y,
                  cuando proceda, incluidas en el marco reglamentario. El objetivo será llegar a un reparto de
                  responsabilidades claramente definido y acordado entre los diferentes interesados a nivel comunitario,
                  como requisito previo para el reconocimiento mutuo.
             6.3. Situación y tendencias
          6.3.40. En la actualidad, la seguridad de la información sólo está bien organizada para determinadas áreas y
                  limitada a la satisfacción de necesidades específicas. La organización a nivel europeo rara vez es formal
                  y el reconocimiento mutuo de la verificación y la certificación no existe aún fuera de ciertos grupos
                  cerrados. Al adquirir mayor importancia la seguridad de la información, se acentúa la necesidad de
                  definir un planteamiento coherente de la oferta de seguridad de la información en Europa e
                  internacionalmente.
 ---pagebreak--- N° C Til HA                                   Diario Oficial de las Comunidades Europeas                                           5. 11. 90
                 6.4. Requisitos, opciones y prioridades
              6.4.41. Dado el número de partes interesadas y la estrecha relación con las cuestiones de tipo reglamentario y
                      legislativo, reviste especial importancia ponerse de acuerdo de antemano sobre los principios que deben
                      regir la oferta de seguridad de la información.
                      En la elaboración de un planteamiento coherente de este tema será necesario abordar aspectos de
                      identificación y especificación de funciones que exigen, por su propia naturaleza, la participación de
                      algún organismo independiente (o la colaboración de más de uno). Entre estas funciones podría figurar
                      la administración de un sistema de claves públicas/privadas. Además, es necesario determinar y
                      especificar desde los primeros momentos qué funciones deben confiarse, en aras del interés público, a
                      un organismo independiente (o más de uno en colaboración). Entre ellas podrían figurar, por ejemplo,
                      la auditoria, la garantía de calidad, la verificación, la certificación y funciones análogas.
              Propuesta de Decisión del Consejo relativa a la celebración por la Comunidad Económica Europea
              de un acuerdo de comercio y de cooperación comercial y económica entre la Comunidad
                      Económica Europea y la Comunidad Europea de la Energía Atómica y Rumania.
                                                            SEQ90) 1872 final
                                (Presentada por la Comisión al Consejo el 8 de octubre de 1990)
                                                               (90/C 277/06)
EL CONSEJO DE LAS COMUNIDADES EUROPEAS,                                    comercial y económica entre la Comunidad Económica
                                                                           Europea y la Comunidad Europea de la Energía atómica, y
Visto el Tratado constitutivo de la Comunidad Económica
                                                                           Rumania.
Europea y, en particular, sus artículos 113 y 235,
Vista la propuesta de la Comisión,                                         El texto de dicho Acuerdo se adjunta a la presente Decisión.
Visto el dictamen del Parlamento Europeo,
Considerando que la celebración por la Comunidad                                                       Artículo 2
Económica Europea del Acuerdo de comercio y de
cooperación comercial y económica entre la Comunidad                       El Presidente del Consejo procederá, en nombre de la
Económica Europea y la Comunidad Europea de la Energía                     Comunidad Económica Europea, a la notificación prevista
Atómica, y Rumania, es necesaria para la consecución de                    en el artículo 25 del Acuerdo ( ] ).
los objetivos de la Comunidad en el ámbito de las
relaciones exteriores;
Considerando que algunas de las medidas de cooperación                                                 Artículo 3
económica previstas en el acuerdo exceden a las competen-
cias definidas en el ámbito de la política comercial común,                La Comisión, asistida por los representantes de los Estados
                                                                           miembros, representará a la Comunidad en la Comisión
DECIDE:                                                                    Mixta establecida por el artículo 22 del Acuerdo.
                           Artículo 1
                                                                           i1) La Secretaría General del Consejo publicará la fecha de entrada
Queda aprobado en nombre de la Comunidad Económica                             en vigor del Acuerdo en el Diario Oficial de las Comunidades
Europea el Acuerdo de comercio y de cooperación                                Europeas.