CELEX: 52010PC0520
Language: bg
Date: 2010-09-30
Title: Предложение за РЕГЛАМЕНТ НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА за изменение на Регламент (ЕО) № 460/2004 относно създаване на Европейската агенция за мрежова и информационна сигурност по отношение на срока на съществуване на агенцията

BG
EN    EN
 ---pagebreak---                   ЕВРОПЕЙСКА КОМИСИЯ
                                              Брюксел, 30.9.2010
                                              COM(2010) 520 окончателен
                                              2010/0274 (COD)
                                  Предложение за
          РЕГЛАМЕНТ НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
   за изменение на Регламент (ЕО) № 460/2004 относно създаване на Европейската
      агенция за мрежова и информационна сигурност по отношение на срока на
                            съществуване на агенцията
EN                                                                             EN
 ---pagebreak---                                     ОБЯСНИТЕЛЕН МЕМОРАНДУМ
   1.         КОНТЕКСТ
   Европейската агенция за мрежова и информационна сигурност (наричана по-долу
   ENISA) е създадена през март 2004 г. за първоначален период от пет години с
   Регламент (ЕО) № 460/20041, с основната цел за „гарантиране на високо и ефективно
   ниво на мрежова и информационна сигурност в рамките на [Съюзa], […] и с цел
   развитие на култура на мрежова и информационна сигурност в полза на гражданите,
   потребителите, предприятията и организациите от обществения сектор на
   Европейския съюз, с което да се допринесе за безпрепятственото функциониране на
   вътрешния пазар“. С Регламент (ЕО) № 1007/20082 мандатът на ENISA беше удължен
   до март 2012 г.
   С удължаването на мандата на ENISA през 2008 г. също така беше поставено началото
   на дебат за общата насока на европейските усилия за мрежовата и информационна
   сигурност (МИС), за който Комисията допринесе чрез започване на обществено
   допитване относно възможните цели на една по-развита политика за МИС на ниво
   Европейски съюз. Общественото допитване се проведе от ноември 2008 г. до януари
   2009 г. и събра близо 600 приноса3.
   На 30 март 2009 г. Комисията прие Съобщение относно защитата на критичната
   информационна инфраструктура4 (CIIP), фокусирано върху защитата на Европа от
   кибернетични атаки и кибернетични смущения чрез повишаване на подготвеността,
   сигурността и устойчивостта посредством план за действие, с който ENISA е призована
   да играе роля в тази насока, главно в подкрепа на държавите-членки. Планът за
   действие получи широка подкрепа в рамките на дискусията по време на конференцията
   на министрите относно защитата на критичната информационна инфраструктура
   (CIIP), проведена в Талин, Естония, на 27 и 28 април 2009 г.5. В заключенията на
   председателството на Европейския съюз по време на конференцията се подчертава
   значението на „насърчаването на оперативната подкрепа“ за ENISA; в тях се
   посочва, че ENISA „осигурява ценен инструмент за подпомагане на съвместните
   усилия на целия Европейски съюз в тази насока“ и се подчертава необходимостта от
   преосмисляне и преформулиране на мандата на Агенцията „с цел по-добро фокусиране
   върху приоритета и нуждите на ЕС; придобиване на по-гъвкава способност за
   1
            Регламент (ЕО) № 460/2004 на Европейския парламент и на Съвета от 10 март 2004 г. относно
            създаване на Европейската агенция за мрежова и информационна сигурност (ОВ L 77,
            13.3.2004 г., стр. 1).
   2
            Регламент (ЕО) № 1007/2008 на Европейския парламент и на Съвета от 24 септември 2008 г. за
            изменение на Регламент (ЕО) № 460/2004 на Европейския парламент и на Съвета от 10 март
            2004 г. относно създаване на Европейската агенция за мрежова и информационна сигурност, по
            отношение на срока на съществуване на агенцията(ОВ L 293, 31.10.2008 г., стр.1).
   3
            Обобщителният доклад за резултатите от обществената консултация „Към по-развита политика
            за мрежова и информационна сигурност в Европа“ е представен под формата на приложение 11
            към оценката на въздействието, придружаваща настоящото предложение.
   4
            COM(2009) 149, 30.3.2009 г.
   5
            Документ             за        обсъждане:         http://www.tallinnciip.eu/doc/discussion_paper_-
            _tallinn_ciip_conference.pdf
            Заключения на председателството:
   http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf
EN                                                     2                                                       EN
 ---pagebreak---    реагиране; развиване на умения и компетенции; увеличаване на оперативната
   ефективност и на цялостното влияние на Агенцията“ с цел превръщане на Агенцията
   в „постоянен актив за всяка държава-членка и за Европейския съюз като цяло“.
   След проведено обсъждане в рамките на Съвета по далекосъобщения на 11 юни 2009 г.,
   на което държавите-членки изразиха подкрепата си за удължаването на мандата на
   ENISA и увеличаването на нейните ресурси с оглед значението на МИС и новите
   предизвикателства в тази област, дебатът приключи по време на шведското
   председателството на Съюза. В резолюцията на Съвета от 18 декември 2009 г. относно
   европейски подход на сътрудничество по отношение на мрежовата и информационната
   сигурност6 също така се признават ролята и потенциалът на ENISA, както и
   необходимостта от „допълнително развитие на ENISA за превръщането ѝ в ефикасен
   орган“. В резолюцията се подчертава и необходимостта от модернизиране и укрепване
   на Агенцията с цел оказване на подкрепа на Комисията и държавите-членки при
   преодоляване на несъответствията между технологии и политика, превръщайки я в
   център на ЕС за експертни знания по въпроси, свързани с МИС.
   2.      ОБЩ КОНТЕКСТ
   Информационните и комуникационни технологии (ИКТ) се превърнаха в гръбнака на
   европейската икономика и общество като цяло. ИКТ са уязвими за заплахи, които
   излизат извън националните граници и се променят в резултат на развитието на
   технологиите и пазара. Тъй като ИКТ са глобални, взаимосвързани и зависими от друга
   инфраструктура, тяхната сигурност и устойчивост не могат да бъдат обезпечени чрез
   чисто национални и некоординирани подходи. Същевременно предизвикателствата,
   свързани с МИС, бележат динамично развитие. Мрежовите и информационни системи
   трябва да бъдат ефективно защитени срещу всякакви видове смущения и сривове,
   включително и от извършени от хора атаки.
   Политиките за мрежова и информационна сигурност (МИС) играят ключова роля в
   Програмата в областта на цифровите технологии за Европа7 (DAE), една водеща
   инициатива в рамките на стратегията 2020 на ЕС, за използване и укрепване на
   потенциала на ИКТ и за превръщането на този потенциал в устойчив растеж и
   иновации. Насърчаването на въвеждането на ИКТ и изграждането на доверие и
   увереност в информационното общество са ключови приоритети на DAE. За тази цел е
   необходима реформа на ENISA, за да могат Съюзът, държавите-членки и
   заинтересованите страни да развият висока степен на способност и подготвеност за
   предотвратяване, установяване и по-добро реагиране на проблеми в сферата на МИС.
   3.      ОСНОВАНИЯ ЗА ДЕЙСТВИЕ
   Заедно с настоящото предложение Комисията предлага регламент относно ENISA,
   който ще замени Регламент (ЕО) № 460/2004. С него основно се преразглеждат
   разпоредбите, уреждащи функционирането на Агенцията, като тя се създава за период
   от пет години. При все това за Комисията е ясно, че законодателната процедура в
   6
          Резолюция на Съвета от 18 декември 2009 г. относно европейски подход на сътрудничество по
          отношение на мрежовата и информационната сигурнoст (ОВ C 321, 29.12.2009 г., стр. 1).
                 http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
   7
          COM(2010) 245, 19.5.2010 г.
EN                                                    3                                                EN
 ---pagebreak---    Европейския парламент и в Съвета по отношение на това предложение може да изисква
   продължително време за дебат и съществува риск от правен вакуум, ако новият мандат
   на Агенцията не бъде приет преди изтичането на текущия мандат.
   Поради това Комисията предлага настоящия регламент за удължаване на текущия
   мандат на Агенцията за период от 18 месеца с цел да се осигури достатъчно време за
   обсъждане.
EN                                          4                                         EN
 ---pagebreak---                                                            2010/0274 (COD)
                                            Предложение за
             РЕГЛАМЕНТ НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
      за изменение на Регламент (ЕО) № 460/2004 относно създаване на Европейската
        агенция за мрежова и информационна сигурност, по отношение на срока на
                                     съществуване на агенцията
                                     (текст от значение за ЕИП)
   ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
   като взеха предвид Договора за функционирането на Европейския съюз, и по-
   специално член 114 от него,
   като взеха предвид предложението на Европейската комисия,
   като взеха предвид становището на Европейския икономически и социален комитет8,
   като взеха предвид становището на Комитета на регионите9,
   след предаване на предложението на националните парламенти,
   в съответствие с обикновената законодателна процедура,
   като имат предвид, че:
   (1)     През 2004 г. Европейският парламент и Съветът приеха Регламент (ЕО)
           № 460/2004 относно създаване на Европейската агенция за мрежова и
           информационна сигурност10 (наричана по-долу „Агенцията“).
   (2)     През 2008 г. Европейският парламент и Съветът приеха Регламент (ЕО)
           № 1007/2008 за изменение на Регламент (ЕО) № 460/2004 по отношение на срока
           на съществуване на Агенцията11.
   (3)     От ноември 2008 г. се проведе обществен дебат относно общата насока на
           европейските усилия за по-голяма мрежова и информационна сигурност,
           включващ и Агенцията. В съответствие със стратегията на Комисията за по-
   8
           ОВ C , , стр. .
   9
           ОВ C , , стр. .
   10
           Регламент (ЕО) № 460/2004 на Европейския парламент и на Съвета от 10 март 2004 г. относно
           създаване на Европейската агенция за мрежова и информационна сигурност (ОВ L 77,
           13.3.2004 г., стр. 1).
   11
           Регламент (ЕО) № 1007/2008 на Европейския парламент и на Съвета от 24 септември 2008 г. за
           изменение на Регламент (ЕО) № 460/2004 на Европейския парламент и на Съвета от 10 март
           2004 г. относно създаване на Европейската агенция за мрежова и информационна сигурност, по
           отношение на срока на съществуване на агенцията (ОВ L 293, 31.10.2008 г., стр.1).
EN                                                  5                                                 EN
 ---pagebreak---          добро регулиране и като принос към този дебат Комисията организира
         обществено допитване относно целите на политиката за повишаване на
         мрежовата и информационна сигурност на ниво Европейски съюз, проведено от
         ноември 2008 г. до януари 2009 г. През декември 2009 г. в резултат на дебата
         беше приета резолюция на Съвета от 18 декември 2009 г. относно европейски
         подход на сътрудничество по отношение на мрежовата и информационната
         сигурност12.
   (4)   Като отчитат резултатите от общественото допитване, се предвижда да бъде
         заменен Регламент (ЕО) № 460/2004.
   (5)   Една законодателна процедура за реформиране на ENISA може да изисква
         продължително време за дебат и тъй като мандатът на Агенцията ще изтече на
         13 март 2012 г. е необходимо да се приеме удължаване на срока, което ще даде
         възможност както за провеждане на достатъчно дискусии в Европейския
         парламент и в Съвета, така и за гарантиране на съгласуваност и приемственост.
   (6)   Поради това срокът на съществуване на Агенцията следва да бъде удължен до 13
         март 2012 г.,
   ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
                                              Член 1
   Регламент (ЕО) № 460/2004 се изменя, както следва:
   Член 27 се заменя със следния текст:
   „Член 27 — Срок на съществуване
   Агенцията се създава от 14 март 2004 г. за период от девет години и шест месеца.“
                                              Член 2
                                         Влизане в сила
   Настоящият регламент влиза в сила в деня след публикуването му в Официален
   вестник на Европейския съюз.
   Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички
   държави-членки.
   Съставено в […] на […]
   За Европейския парламент                   За Съвета
   Председател                                Председател
   12
         Резолюция на Съвета от 18 декември 2009 г. относно европейски подход на сътрудничество по
         отношение на мрежовата и информационната сигурност (ОВ C 321, 29.12.2009 г., стр. 1).
EN                                               6                                                 EN
 ---pagebreak---              ЗАКОНОДАТЕЛНА ФИНАНСОВА ОБОСНОВКА ЗА ПРЕДЛОЖЕНИЯ
   1.      РАМКА НА ПРЕДЛОЖЕНИЕТО/ИНИЦИАТИВАТА
   1.1.    Наименование на предложението/инициативата
           Предложение за Регламент на Европейския парламент и на Съвета за изменение на
           Регламент (ЕО) № 460/2004 на Европейския парламент и на Съвета от 10 март 2004 г.
           относно създаване на Европейската агенция за мрежова и информационна сигурност.
   1.2.    Засегната(и) област(и) на политиката в рамката на УД/БД13
           Информационно общество и медии
           Регулаторна рамка за Програмата в областта на цифровите технологии за Европа
   1.3.    Естество на предложението/инициативата
              Предложението/инициативата е свързано(а) с ново действие
                 Предложението/инициативата          е   свързано(а)      с  ново    действие    след пилотен
           проект/подготвително действие14
           ; Предложението/инициативата е свързано(а) с удължаването на съществуващо
           действие
              Предложението/инициативата е свързано(а) с действие, пренасочено към ново действие
   1.4.    Цели
   1.4.1.  Многогодишна(и) стратегическа(и) цел(и) на Комисията, към която(ито) е
           насочено(а) предложението/инициативата
           Подобряване на устойчивостта на европейските мрежи за електронни съобщения
           Агенцията ще продължи да работи по въпросите на устойчивостта, например чрез
           провеждане на проучвания за задълженията, изискванията и прилаганите добри
           практики15, както и чрез анализиране на допълнителни методи и процедури за
           подобряване на устойчивостта. Ще бъдат стартирани допълнителни пилотни проекти за
           оценка на валидността на изискванията, методите и практиките. Агенцията ще
           допринесе за укрепване на сигурността и устойчивостта на критични комуникационни
           информационни инфраструктури и за изграждането на паневропейско публично-частно
           партньорство за устойчивост (EP3R) и на паневропейски форум на държави-членки
           (EFMS).
   13
          УД: Управление по дейности — БД: Бюджетиране по дейности.
   14
          Както е посочено в член 49, параграф 6, буква a) или буква б) от Финансовия регламент.
   15
          Тези проучвания ще се основават на проучванията, проведени от ENISA през 2006 г. и 2007 г., относно
          мерките за сигурност, прилагани от електронните оператори.
EN                                                   7                                                 EN
 ---pagebreak---             Развитие и поддържане на сътрудничеството между държавите-членки
            ЕNISA ще продължи усилията си за определяне на европейско ниво на среди с
            компетентност в областта на сигурността по теми като повишаване на обществената
            осведоменост и реагиране при инциденти, сътрудничество в областта на оперативната
            съвместимост на паневропейски системи за електронна идентификация 16 и поддръжка
            на платформи, подпомагащи обмена на европейски добри практики в областта на
            мрежовата и информационна сигурност (МИС)17. Следва да бъде постигнато по-
            нататъшно сътрудничество между държавите-членки с цел подобряване на тяхната
            способност и повишаване на общото ниво на обвързаност и оперативна съвместимост.
            Определяне на нововъзникващи рискове за изграждането на доверие
            Агенцията ще продължи да работи за създаване на рамка, която да позволи на лицата,
            отговорни за вземането на решения, по-добре да разбират и оценяват нововъзникващите
            рискове, произтичащи от нови технологии и нови приложения, чрез практика за
            системно събиране на данни, тяхното обработване, разпространяване и обратна
            информация.
            Изграждане на информационно доверие сред микропредприятията
            Ерата на цифровата информация продължава да разкрива редица възможности за
            предприятията, особено за микропредприятията. Обаче по-нататъшното развитие и
            използването на информационни и комуникационни технологии от потребителя са все
            още уязвими. Целта е да се съберат и оценят нуждите и очакванията в тази връзка на
            микропредприятията. ENISA ще се стреми към постигането на тази цел чрез
            насърчаване и управление на модели за трансгранично сътрудничество между страни,
            формиращи общественото мнение, и асоциации в областта на изграждането на
            капацитет във връзка с МИС, с насоченост към микропредприятия; изготвяне на
            сертификационни схеми, насочени към микропредприятия, и разработване на рамки за
            съответствие, предназначени за лица, които не са експерти; създаване и управление на
            добри практики за приемственост в бизнеса; изготвяне на въпроси, свързани със
            съответствието, за да се позволи на МСП и на микропредприятията да изразят своите
            цели по отношение на сигурността и да формулират пътни карти за постигането им.
   1.4.2.   Специфична(и) цел(и) и съответна(и) дейност(и) във връзка с УД/БД
            Специфична цел
            Повишаване на мрежовата и информационна сигурност (МИС) за изграждане на
            култура на мрежова и информационна сигурност в полза на гражданите, потребителите,
            търговските дружества и организациите от обществения сектор и определяне на
            политическите предизвикателства в резултат на бъдещите мрежи и интернет.
            Съответна(и) дейност(и) във връзка с УД/БД
   16
          Тази помощ ще бъде продължение на работата, извършена от ENISA през 2006 г. и 2007 г. относно общ
          език за подобряване на оперативната съвместимост на електронните системи за идентификация.
   17
          Тази платформа е продължение на работата, извършена през 2007 г. за определяне на пътна карта за
          създаване на обмен на добрите практики на европейската мрежова и информационна сигурност.
EN                                                 8                                                 EN
 ---pagebreak---    Политика в областта на електронните съобщения и мрежовата сигурност
EN                                  9                                  EN
 ---pagebreak---    1.4.3. Очакван(и) резултат(и) и въздействие
          Постигане на висока мрежова и информационна сигурност в рамките на Съюза с цел
          изграждане на култура на мрежова и информационна сигурност в полза на гражданите,
          потребителите, предприятията и организациите от обществения сектор на Европейския
          съюз, с което да се допринесе за безпрепятственото функциониране на вътрешния
          пазар.
   1.4.4. Показатели за резултатите и за въздействието
          Вж. 1.4.1. по-горе.
   1.5.   Основания за предложението/инициативата
   1.5.1. Изискване(ия), коeто(ито) ще бъде(ат) спазено(и) в краткосрочен или дългосрочен
          план
          Първоначално ENISA беше създадена през 2004 г. за справяне със заплахите и
          евентуално възникващите в резултат на това нарушения в сферата на МИС. Оттогава
          свързаните с мрежовата и информационна сигурност предизвикателства претърпяха
          промени с технологичното и пазарното развитие и бяха обект на допълнителен
          размисъл и дебат, което днес дава възможност за актуализиране и по-подробно
          описание на конкретните проблеми и на начина, по който им въздейства променящият
          се контекст на МИС. По-специално, в заключенията на председателството от
          конференцията на министрите относно CIIP в Талин е посочено, че „предстоящите нови
          и трайни предизвикателства изискват цялостно преосмисляне и преформулиране на
          мандата на Агенцията (на ENISA) с цел по-добро фокусиране върху приоритетите и
          нуждите на Съюза; придобиване на способност за по-голяма гъвкавост за реагиране;
          развиване на европейски умения и компетенции; и за повишаване на оперативната
          ефективност и цялостното влияние на Агенцията. По този начин ENISA може да се
          превърне в постоянен актив на всяка държава-членка и на Европейския съюз като цяло“.
          Заедно с настоящото предложение Комисията предлага регламент относно ENISA,
          който ще замени Регламент (ЕО) № 460/2004 и с който се предвижда основно
          преразглеждане на разпоредбите, уреждащи функционирането на Агенцията, като тя се
          създава за петгодишен период. При все това за Комисията е ясно, че законодателната
          процедура в Европейския парламент и в Съвета по отношение на това предложение
          може да изисква продължително време за дебат и съществува риск от правен вакуум,
          ако новият мандат на Агенцията не бъде приет преди изтичането на текущия мандат.
          Поради това Комисията предлага настоящия регламент за удължаване на текущия
          мандат на Агенцията за период от 18 месеца с цел да се осигури достатъчно време за
          дискусии.
   1.5.2. Добавена стойност на приноса от участието на ЕС
          Проблемите в сферата на МИС надхвърлят националните граници и поради това не
          могат да бъдат разрешавани по ефективен начин единствено на национално ниво.
          Същевременно държавните органи в отделните държави-членки се справят с проблема
EN                                         10                                          EN
 ---pagebreak---            по доста различни начини. Тези различия могат да представляват сериозна пречка пред
           прилагането в целия Съюз на подходящи механизми за повишаване на МИС в Европа.
           Поради взаимозависимия характер на инфраструктурите на ИКТ ефективността на
           мерките, предприети на национално ниво в дадена държава-членка, все още търпи
           силно влияние от по-ниското ниво на мерките в други държави-членки и от липсата на
           системно трансгранично сътрудничество. Инцидент в дадена държава-членка,
           произтичащ от недостатъчното ниво на мерките в областта на МИС, може да доведе до
           смущения в услугите в друга държава-членка.
           Освен това нарастването на изискванията по отношение на сигурността в отделните
           държави-членки налага разходна тежест за предприятията, осъществяващи дейност в
           рамките на ЕС, което води до фрагментация и липса на конкурентоспособност на
           европейския вътрешен пазар.
           Въпреки че зависимостта от мрежовите и информационни системи се увеличава,
           подготвеността за справяне с инциденти изглежда недостатъчна.
           Настоящите национални системи за ранно предупреждаване и действия при инциденти
           имат сериозни недостатъци. Между държавите-членки съществуват значителни
           различия по отношение на процесите и практиките за мониторинг и докладване на
           инциденти, свързани с мрежовата сигурност. В някои държави процесите не са
           достатъчно формализирани, докато в други липсва компетентен орган, който да
           получава и обработва доклади за инциденти. Европейски системи не съществуват. В
           резултат на това обезпечаването на основни нужди може да бъде силно нарушено от
           инциденти, свързани с МИС, и следва да бъдат изготвени подходящи схеми за
           реагиране. В Съобщението на Комисията относно CIIP също се подчертава
           необходимостта от европейската способност за ранно предупреждаване и реагиране на
           инциденти, която евентуално да бъде подпомогната чрез учения от европейски мащаб.
           Налице е ясно изразена необходимост от инструменти на политиката, насочени към
           установяване на рискове и уязвими аспекти на МИС, за създаване на подходящи
           механизми за реагиране (например чрез определяне и разпространяване на добри
           практики) и за гарантиране, че заинтересованите страни познават и прилагат тези
           механизми за реагиране.
   1.5.3.  Поуки от подобен опит в миналото
           В съответствие с член 25 от регламента относно ENISA през 2006/2007 г. беше
           направена оценка на ENISA от група от външни експерти с цел да се даде оценка на
           практиките на работа, организацията и правомощията и да се направят препоръки за
           подобрения, ако такива са необходими. Следва да се отбележи, че тази оценка е
           направена само една година след като ENISA започва да функционира. Докладът за
           оценката18 потвърди, че първоначалните политически причини за създаването на ENISA
           са все още в сила и постави за решаване въпроси във връзка с обществения авторитет на
           Агенцията и способността ѝ да постига високо ниво на влияние. Тези въпроси включват
           организационната структура; комбинацията от професионални умения на оперативния
   18
          Вж. http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf
EN                                                     11                                                      EN
 ---pagebreak---           персонал и неговата численост, както и организационните предизвикателства,
          обусловени от отдалеченото местоположение.
          Вж. също 1.5.1 по-горе.
   1.5.4. Съгласуваност и евентуално полезно взаимодействие с други съответни инструменти
          Бъдещето на ENISA е част от общия дебат относно МИС и други политически
          инициативи, фокусирани върху бъдещето на МИС.
EN                                        12                                        EN
 ---pagebreak---    1.6.  Срок на действие и финансово отражение
         ; Предложение/инициатива с ограничен срок на действие
         – ; Предложение/инициатива в сила от 14.3.2012 г. до 13.9.2013 г.
         – ; Финансово отражение за периода 2012—2013 г.
             Предложение/инициатива с неограничен срок на действие
         –    Осъществяване с период на започване на дейност от ГГГГ до ГГГГ,
         –    последван от функциониране с пълен капацитет.
   1.7.  Предвиден(и) начин(и) на управление19
             Пряко централизирано управление от Комисията
         ; Непряко централизирано управление с делегиране на задачи по изпълнението на:
         –             изпълнителни агенции
         –    ;        органи, създадени от Общностите20
         –             национални органи от публичния сектор/органи със задължение за
             предоставяне на обществена услуга
         –      лица, натоварени с изпълнението на специфични дейности по силата на дял V от
             Договора за Европейския съюз и определени в съответния основен акт по смисъла на
             член 49 от Финансовия регламент
             Поделено управление с държавите-членки
             Децентрализирано управление с трети държави
             Съвместно управление с международни организации (да се посочи кои)
   19
        Подробности за начините на управление и позовавания на Финансовия регламент могат да бъдат намерени
        на уебсайта „Бюджет“:: http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html
   20
        Както се посочва в член 185 от Финансовия регламент.
EN                                                  13                                              EN
 ---pagebreak---    2.       МЕРКИ ЗА УПРАВЛЕНИЕ
   2.1.     Правила за мониторинг и докладване
            Изпълнителният директор е отговорен за ефективния мониторинг и оценка на дейността
            на Агенцията в съответствие с нейните цели и представя годишен доклад пред
            управителния съвет.
            Изпълнителният директор изготвя проект на общ доклад, който обхваща всички
            дейности на Агенцията за предишната година, като по-специално сравнява
            постигнатите резултати с целите от годишната работна програма. След одобрението му
            от управителния съвет докладът се изпраща на Европейския парламент, Съвета,
            Комисията, Сметната палата, Европейския икономически и социален комитет и
            Комитета на регионите и се публикува.
   2.2.     Система за управление и контрол
   2.2.1.   Установен(и) риск(ове)
            След създаването ѝ през 2004 г. ENISA е предмет на външни и вътрешни оценки.
            В съответствие с член 25 от регламента за ENISA първата стъпка от този процес беше
            независима оценка на ENISA от група външни експерти21 през 2006—2007 г. Докладът
            на външните експерти потвърди, че първоначалните политически причини за
            създаването на ENISA и нейните първоначални цели са все още в сила и допринесе за
            поставяне на някои от проблемите, които трябва да бъдат разрешени.
            През март 2007 г. Комисията представи на управителния съвет доклад за оценката, а
            впоследствие последният направи своите препоръки за бъдещето на Агенцията и за
            промяна на регламента за ENISA22.
            През юни 2007 г. Комисията представи становището си относно резултатите от
            външната оценка и препоръките на управителния съвет в съобщение до Европейския
            парламент и Съвета.23 В съобщението се посочва, че трябва да се направи избор дали да
            се разшири мандатът на Агенцията или тя да се замести от друг механизъм, като
            например постоянно действащ форум на заинтересовани страни или мрежа от
            организации за сигурност. Съобщението също така постави началото на обществено
            допитване по този въпрос, като призова европейските заинтересовани страни да
            споделят своето мнение по списък с въпроси за очертаване на насоки за бъдещи
            дискусии24.
   21
          http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
   22
          Както е предвидено в член 25 от регламента за ENISA. Пълният текст на документа, приет от управителния
          съвет на ENISA, включващ и съображенията на управителния съвет, е публикуван на следния уебсайт:
          http://enisa.europa.eu/pages/03_02.htm.
   23
          Съобщение от Комисията до Европейския парламент и Съвета относно оценката на Европейската агенция
          за мрежова и информационна сигурност (ENISA), COM(2007) 285 окончателен, от 1.6.2007 г.: http://eur-
          lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
   24
          http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.
EN                                                      14                                               EN
 ---pagebreak---           През 2009 г. Комисията започна оценка на въздействието с цел изследване на
          възможните варианти за бъдещето на ENISA. Тази оценка на въздействието придружава
          предложението за регламент относно ENISA, който ще замени Регламент (ЕО)
          № 460/2004.
   2.2.2. Предвиден(и) метод(и) на контрол
          Вж. 2.2.1.
   2.3.   Мерки за предотвратяване на измами и нередности
          Плащания за всякакви услуги или поискани проучвания се проверяват от персонала на
          Агенцията преди те да бъдат извършени, като се взимат под внимание договорните
          задължения, икономическите принципи и добрите финансови и управленски практики.
          Разпоредби за борба с измамите (наблюдение, изисквания за докладване и др.) ще бъдат
          включени във всички договори и споразумения, сключени между Агенцията и
          получателите на плащанията.
EN                                         15                                          EN
 ---pagebreak---     3.         ПРОГНОЗИРАНО                        ФИНАНСОВО                    ОТРАЖЕНИЕ                       НА
               ПРЕДЛОЖЕНИЕТО/ИНИЦИАТИВАТА
    3.1.       Засегната(и) функция(и) от многогодишната финансова рамка и разходен(ни)
               бюджетен(ни) ред(ове)
               • Съществуващи разходни бюджетни редове
                                                            Вид на
                                 Бюджетен ред               разхода
                                                                                          Вноска
      Функция от                                                                                        по смисъла на
   многогодишната                                                    от страни  от страни                  член 18,
   финансова рамка                                         МБК/ЕБК                          от трети     параграф 1,
                               Номер / Описание               (25)       от     кандидатк
                                                                                            държави      буква аа) от
                                                                      EFTA26        и27                  Финансовия
                                                                                                          регламент
                       09 02 03 01 Европейска агенция за
                       мрежова      и    информационна
                                                             МБК       ИМА       НЯМА       НЯМА           НЯМА
          1.a          сигурност – субсидия по дялове 1
   Конкурентоспос      и2
   обност за растеж
       и заетост       09 02 03 02 Европейска агенция за
                       мрежова      и    информационна       МБК       ИМА       НЯМА       НЯМА           НЯМА
                       сигурност – субсидия по дял 3
                       09 01 01 Разходи, свързани с
                       активно зает персонал в областта
                                                             ЕБК      НЯМА       НЯМА       НЯМА           НЯМА
                       на политиката за информационно
           5
                       общество и медиите
   Административн
       и разходи
                       09 01 02 11 Други разходи за
                                                             ЕБК      НЯМА       НЯМА       НЯМА           НЯМА
                       управление
    25
              МБК = многогодишни бюджетни кредити/ЕБК = едногодишни бюджетни кредити
    26
              EFTA: Европейска асоциация за свободна търговия.
    27
              Страни кандидатки и, където е приложимо, потенциални страни кандидатки от Западните Балкани.
EN                                                    16                                                   EN
 ---pagebreak---   3.2.     Прогнозирано отражение върху разходите
  3.2.1.   Обобщение на прогнозираното отражение върху разходите
                                                                                                   в млн. EUR (до третия знак след десетичната запетая)
    Функция от многогодишната финансова
                                                        1.a       Конкурентоспособност за растеж и заетост
                         рамка:
                                                                       14          1
                                                                     март—     януари
                                                                       31        —13
                      ENISA                                          декемв     септем
                                                                                            ОБЩО
                                                                       ри         ври
                                                                     2012 г.    2013 г.
       Бюджетни кредити за оперативни разходи
                                           Поети
       09 02 03 02 Европейска агенция за   задължения
                                                             (1)       2,073      1,734         3,807
       мрежова и информационна сигурност –
       субсидия по дял 3                   Плащания          (2)       2,073      1,734         3,807
       Бюджетни кредити за административни разходи
       09 02 03 01 Европейска агенция за
       мрежова и информационна сигурност –                   (3)       4,600      4,291         8,891
       субсидия по дялове 1 и 2
                                           Поети            =1 +3      6,673      6,025        12,698
           ОБЩО бюджетни кредити           задължения
                 по функция 1a
                                           Плащания         =2+3       6,673      6,025        12,698
                                               Поети
       y   ОБЩО      бюджетни    кредити   за  задължения
                                                                  (4)       2,073     1,734          3,807
EN                                                                               17                                                                     E
 ---pagebreak---       оперативни разходи                      Плащания           (5)    2,073    1,734   3,807
      y ОБЩО бюджетни кредити с административен
      характер, финансирани от пакета от специфични              (6)    4,600    4,291   8,891
      програми
            ОБЩО бюджетни кредити             Поети
                                              задължения
                                                                =4+ 6   6,673    6,025  12,698
                 по ФУНКЦИЯ 1.a
        Конкурентоспособност за растеж и
                      заетост                 Плащания          =5+ 6   6,673    6,025  12,698
        от многогодишната финансова рамка
                                                                                       в млн. EUR (до третия знак след десетичната запетая)
      Функция от многогодишната
                                                  5      Административни разходи
             финансова рамка:
                                                         1
                                        14 март—
                                                     януари—
                                            31
                                                         13           Общо
                                        декември
                                                     септемвр
                                          2012 г.
                                                     и 2013 г.
  Човешки ресурси                            0,342        0,299            0,641
  Други административни разходи              0,008        0,007            0,015
       ОБЩО ГД
                            Бюджетни
    „Информационно                           0,350        0,306            0,656
                             кредити
   общество и медии“
   ОБЩО бюджетни           (Общо поети
      кредити по          задължения =       0,350        0,306            0,656
    ФУНКЦИЯ 5 от         общо плащания)
EN                                                                           18                                                             E
 ---pagebreak---    многогодишната
   финансова рамка
EN                 19 E
 ---pagebreak---                                                               1
                                            14 март—
                                                          януари—
                                                31
                                                             13         Общо
                                             декември
                                                          септемвр
                                              2012 г.
                                                          и 2013 г.
  ОБЩО бюджетни         Поети задължения
                                                 7,023        6,331          13,354
  кредити по
  ФУНКЦИИ 1—5 от
                        Плащания
  многогодишната                                 7,023        6,331          13,354
  финансова рамка
  3.2.2.  Прогнозирано отражение върху бюджетните кредити за оперативни разходи
          –            Предложението/инициативата не води до използване на бюджетни кредити за оперативни разходи
          –    ;       Предложението/инициативата налага използването на бюджетни кредити за оперативни разходи съгласно
              обяснението по-долу:
                                                                 Бюджетни кредити за поети задължения в млн. EUR (до третия знак след десетичната запетая)
                                 Да се посочат целите и резултатите
                                                                                 14 март — 31      1 януари — 13
                                                                                                                        ОБЩО
                                                                                декември 2012 г. септември 2013 г.
                                                 Ø
                     Подобряване на устойчивостта на европейските мрежи за           0,237             0,198             0,435
                     електронни съобщения
                     Развитие и поддържане на сътрудничеството между                 0,237             0,198             0,435
                     държавите-членки
                     Установяване на нововъзникващи рискове за                       0,169             0,141             0,310
                     изграждането на доверие
EN                                                                              20                                                                         E
 ---pagebreak---    Изграждане на информационно доверие сред    0,087 0,072 0,159
   микропредприятията
   Управление на хоризонтални дейности         1,344 1,124 2,468
   ОБЩО РАЗХОДИ                                2,073 1,734 3,807
EN                                          21                   E
 ---pagebreak---    3.2.3.    Прогнозирано отражение върху бюджетните кредити с административен
             характер28
   3.2.3.1. Обобщение
             –             Предложението/инициативата не води до използване на бюджетни
                кредити за административни разходи
             –   ;         Предложението/инициативата налага използването на бюджетни
                кредити за административни разходи съгласно обяснението по-долу:
   а) административни разходи по функция 5 от многогодишната финансова рамка
   в млн. EUR (до третия знак след десетичната запетая)
       ФУНКЦИЯ 5 от          14 март     1 януари
       многогодишната          — 31        — 13
                                                       ОБЩО
      финансова рамка       декември септемвр
                              2012 г.    и 2013 г.
      Човешки ресурси            0,342       0,299           0,641
      Други
      административни            0,008       0,007           0,015
      разходи
            ОБЩО                 0,350       0,306           0,656
   б) административни разходи, свързани с ENISA — обхванати от бюджетен ред
   „09.020301 Европейска агенция за мрежова и информационна сигурност: дял 1 —
   Персонал и дял 2 — Функциониране на Агенцията“.
   в млн. EUR (до третия знак след десетичната запетая)
                            14 март     1 януари
                              — 31        — 13
                                                    ОБЩО
                           декември    септемвр
                             2012 г.    и 2013 г.
      Човешки ресурси -
                                4,216       3,916       8,132
      дял 1 — Персонал
      Други разходи
      с административен
      характер — дял 2          0,384       0,375       0,759
      — Функциониране
      на Агенцията
   28
            Приложението към законодателната финансова обосновка не е попълнено, тъй като не е
            приложимо за настоящото предложение.
EN                                                   22                                        EN
 ---pagebreak---    ОБЩО 4,600 4,291    8,891
EN                  23       EN
 ---pagebreak---    3.2.3.2. Прогнозирани изисквания за човешки ресурси
            –           Предложението/инициативата не води до използване на човешки
              ресурси
            –  ;        Предложението/инициативата налага използването на човешки
              ресурси съгласно обяснението по-долу:
   а) човешки ресурси в рамките на Комисията
                                                                   1 януари —
                                                      14 март —
                                                                        13
                                                     31 декември
                                                                    септември
                                                        2012 г.
                                                                      2013 г.
                  Позиции в щатното разписание (длъжностни лица и временно
                  наети лица) (позиции, приравнени към щатни длъжности на
                  пълно работно време)
                   XX 01 01 01 (централа и
                                                               3,5            3,5
                   представителства на Комисията)
                   ОБЩО                                        3,5            3,5
   б) човешки ресурси на ENISA
                                                                   1 януари —
                                                      14 март —
                                                                        13
                                                     31 декември
                                                                    септември
                                                        2012 г.
                                                                      2013 г.
                  Щатно разписание на ENISA (позиции, приравнени към щатни
                  длъжности на пълно работно време)
                                              Степе
                                                          29            29
                    Длъжностни лица или       н AD
                    временно нает персонал    Степен
                                                          15            15
                                              AST
                    ОБЩО длъжностни лица или
                                                          44            44
                    временно нает персонал
                  Друг персонал (позиции, приравнени към щатни длъжности на
                  пълно работно време)
                   Договорно наети служители              13            13
                   Командировани национални
                                                           5             5
                   експерти
                   ОБЩО друг персонал                     18            18
                   ОБЩО                                   62            62
EN                                              24                                  EN
 ---pagebreak---      Описание на задачите, които трябва да бъдат извършвани от персонала на Агенцията:
 Длъжностни лица и временно нает      Агенцията ще продължи да:
 персонал
                                      – изпълнява консултантски и координационни функции, като събира и
                                      анализира данни за информационната сигурност. Понастоящем както
                                      държавни, така и частни организации събират с различна цел
                                      информация за инциденти в областта на ИКТ и други данни, свързани с
                                      информационната сигурност. Не съществува обаче централизирана
                                      единица на европейско ниво, която подробно да може да събира и
                                      анализира данните и да предоставя мнения и съвети в подкрепа на
                                      работата на Съюза в областта на политиката за мрежова и
                                      информационна сигурност;
                                      – служи като център за експертно знание, към който държавите
                                      членки и Общността могат да се обръщат за мнение и съвет по
                                      техническите въпроси на сигурността;
                                      – допринася за разширено сътрудничество между различните
                                      действащи лица в областта на информационната сигурност, като
                                      например подпомага последващите дейности в подкрепа на
                                      сигурността на електронния бизнес. Подобно сътрудничество е
                                      жизнено важно условие за сигурността на функциониране на
                                      мрежовите и информационни системи в Европа. Необходимо е
                                      участието и включването на всички заинтересовани страни;
                                      – допринася за координиран подход към информационната сигурност,
                                      като осигурява подкрепа на държавите-членки, например чрез
                                      насърчаване на оценката на риска и дейности за повишаване на
                                      обществената осведоменост;
                                      – гарантира оперативната съвместимост на мрежовите и
                                      информационни системи, когато държавите-членки прилагат
                                      технически изисквания, които влияят на сигурността;
                                      – определя съответната нужда от стандартизация и оценява
                                      съществуващите стандарти за сигурност и схемите за сертифициране и
                                      насърчава тяхната възможно най-широка употреба в подкрепа на
                                      европейското законодателство;
                                      – подкрепя международното сътрудничество в тази област, което се
                                      оказва все по-необходимо, тъй като проблемите на мрежовата и
                                      информационна сигурност са глобални.
 Външен персонал                      – Вж. по-горе.
EN                                                    25                                           EN
 ---pagebreak---    3.2.4.  Съвместимост с настоящата многогодишна финансова рамка
           –    ;         Предложението/инициативата         е   съвместимо(а)      с  настоящата
              многогодишна финансова рамка.
           –              Предложението/инициативата изисква повторно планиране на
              съответната функция от многогодишната финансова рамка.
           –              Предложението/инициативата изисква прилагане на гъвкав
              инструмент или преразглеждане на многогодишната финансова рамка29.
   3.2.5.  Вноски на трети страни
           –              Предложението/инициативата не предвижда съфинансиране от
              трети страни
           –    ;         Предложението/инициативата предвижда прогнозираното по-долу
              съфинансиране (приложимо за редове 09.020301 и 09.020302):
                    Индикативни бюджетни кредити в млн. EUR (до третия знак след десетичната запетая)
                                         14 март — 31   1 януари — 13
                                           декември       септември          Общо
                                            2012 г.         2013 г.
                ЕАСТ                         0,160           0,145           0,305
   3.3.    Прогнозирано отражение върху приходите
           –    ;         Предложението/инициативата няма финансово отражение върху
              приходите.
           –              Предложението/инициативата има следното финансово отражение:
                 –               върху собствените ресурси
                 –               върху други приходи
   29
          Вж. точки 19 и 24 от Междуинституционалното споразумение.
EN                                                26                                                  EN