CELEX: 52010PC0520
Language: da
Date: 2010-09-30
Title: Forslag til EUROPA-PARLAMENTETS OG RÅDETS FORORDNING om ændring af forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed for så vidt angår agenturets mandatperiode

DA
DA    DA
 ---pagebreak---                   EUROPA-KOMMISSIONEN
                                                   Bruxelles, den 30.9.2010
                                                   KOM(2010) 520 endelig
                                                   2010/0274 (COD)
                                       Forslag til
              EUROPA-PARLAMENTETS OG RÅDETS FORORDNING
   om ændring af forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for
       net- og informationssikkerhed for så vidt angår agenturets mandatperiode
DA                                                                                      DA
 ---pagebreak---                                                BEGRUNDELSE
   1.        BAGGRUND
   Det Europæiske Agentur for Net- og Informationssikkerhed (i det følgende benævnt
   agenturet) blev oprettet ved forordning (EF) nr. 460/20041 i marts 2004 for en indledende
   periode på fem år. Ifølge forordningen er det centrale mål for agenturet "at sikre et højt og
   effektivt net- og informationssikkerhedsniveau i [Unionen]" og "at udvikle en net- og
   informationssikkerhedskultur til gavn for borgerne, forbrugerne, virksomhederne og den
   offentlige sektors organisationer i Den Europæiske Union og dermed bidrage til et
   velfungerende indre marked". Ved forordning (EF) 1007/20082 blev agenturets mandat
   forlænget frem til marts 2012.
   Forlængelsen af agenturets mandat i 2008 udløste en debat om, hvordan EU's bestræbelser på
   at forbedre net- og informationssikkerheden skal forme sig fremover. Kommissionen bidrog
   til denne debat ved at iværksætte en offentlig høring om målene for en styrket net- og
   informationssikkerhedspolitik på EU-plan. Høringen strakte sig fra november 2008 til januar
   2009 og resulterede i næsten 600 bidrag3.
   Den 30. marts 2009 vedtog Kommissionen en meddelelse om beskyttelse af kritisk
   informationsinfrastruktur4, der satte fokus på beskyttelsen af Europa mod cyberangreb og
   sammenbrud gennem øget beredskab, sikkerhed og robusthed. Meddelelsen indeholdt en
   handlingsplan og opfordrede agenturet til at spille en rolle heri, hovedsagelig ved at yde
   bistand til medlemsstaterne. Handlingsplanen mødte bred opbakning under drøftelserne på
   ministerkonferencen om beskyttelse af kritisk informationsinfrastruktur, der blev afholdt i
   Tallinn, Estland, den 27. og 28. april 20095. EU-formandskabets konklusioner af konferencen
   understreger, at det er vigtigt at udnytte agenturets operationelle støtte bedst muligt. Det
   fastslås, at agenturet er et værdifuldt redskab til at styrke de EU-dækkende
   samarbejdsbestræbelser på dette område, og der peges på behovet for at revurdere og
   omformulere agenturets mandat med det formål i højere grad at rette fokus mod EU's
   prioriteter og behov, opnå en mere fleksibel reaktionsevne, udvikle kvalifikationer og
   kompetencer og forbedre agenturets operationelle effektivitet og dets samlede
   gennemslagskraft, for at agenturet kan gøres til et permanent aktiv for de enkelte
   medlemsstater og for EU som helhed.
   Efter drøftelserne på rådsmødet om telekommunikation den 11. juni 2009, hvor
   medlemsstaterne udtrykte støtte til at udvide agenturets mandat og øge dets ressourcer i
   betragtning af net- og informationssikkerhedens betydning og de nye udfordringer, der hele
   1
           Europa-Parlamentets og Rådets forordning (EF) nr. 460/2004 af 10. marts 2004 om oprettelse af et
           europæisk agentur for net- og informationssikkerhed (EUT L 77 af 13.3.2004, s. 1).
   2
           Europa-Parlamentets og Rådets forordning (EF) nr. 1007/2008 af 24. september 2008 om ændring af
           forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed
           for så vidt angår agenturets mandatperiode (EUT L 293 af 31.10.2008, s. 1).
   3
           Den sammenfattende rapport om resultaterne af den offentlige høring, "Towards a Strengthened
           Network and Information Security Policy in Europe", er knyttet som bilag 11 til den
           konsekvensanalyse, der ledsager dette forslag.
   4
           KOM(2009) 149 af 30.3.2009.
   5
           Diskussionsoplæg: http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf
           Formandskabets konklusioner:
           http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.
DA                                                        2                                                     DA
 ---pagebreak---    tiden viser sig på området, blev debatten afsluttet under det svenske formandskab. Rådets
   resolution af 18. december 2009 om en samordnet europæisk strategi for net- og
   informationssikkerhed6 anerkender agenturets rolle og potentiale og behovet for at
   "videreudvikle ENISA, således at det bliver et effektivt organ". Resolutionen understreger
   også behovet for at modernisere og styrke agenturet, så det kan bistå Kommissionen og
   medlemsstaterne ved at bygge bro over kløften mellem teknologi og politik og fungere som
   EU's ekspertisecenter i net- og informationssikkerhedsspørgsmål.
   2.        DEN BREDERE SAMMENHÆNG
   Informations- og kommunikationsteknologi (ikt) er blevet rygraden i den europæiske
   økonomi og i samfundet som helhed. Men informations- og kommunikationsteknologien er
   sårbar over for en række trusler, der ikke længere holder sig inden for landegrænserne, og
   som ændrer sig i takt med teknologi- og markedsudviklingen. Da informations- og
   kommunikationsnettene er verdensomspændende, indbyrdes forbundne og tæt sammenknyttet
   med andre infrastrukturer, kan deres sikkerhed og modstandsdygtighed ikke garanteres ved
   rent nationale og ukoordinerede strategier. Desuden dukker der hele tiden nye net- og
   informationssikkerhedsproblemer op. Net- og informationssystemerne skal beskyttes effektivt
   mod alle former for afbrydelser og svigt, herunder bevidste angreb.
   Strategierne for net- og informationssikkerhed spiller en central rolle i den digitale dagsorden
   for Europa7, et flagskibsinitiativ under Europe 2020-strategien, hvis mål er at udnytte og
   styrke informations- og kommunikationsteknologiens potentiale og omsætte det i bæredygtig
   vækst og innovation. At fremme brugen af ikt og styrke tilliden til informationssamfundet er
   centrale aspekter i den digitale dagsorden. Set på denne baggrund er der behov for en reform
   af Det Europæiske Agentur for Net- og Informationssikkerhed, der kan sætte EU,
   medlemsstaterne og de berørte parter i stand til at udvikle et avanceret beredskab med henblik
   på at forebygge, opdage og reagere bedre på net- og informationssikkerhedsproblemer.
   3.        BEGRUNDELSE FOR FORSLAGET
   Parallelt med dette forslag fremsætter Kommissionen forslag om en forordning om ENISA,
   der skal erstatte forordning (EF) nr. 460/2004, og som indebærer en grundig revision af
   bestemmelserne og oprettelse af agenturet for en periode på 5 år. Kommissionen er imidlertid
   klar over, at lovgivningsproceduren i Europa-Parlamentet og Rådet vedrørende dette forslag
   kan kræve lang debat, og der er risiko for, at der opstår et retligt tomrum, hvis det nye mandat
   til agenturet ikke bliver vedtaget, før det nuværende udløber.
   Derfor fremsætter Kommissionen nærværende forordningsforslag om forlængelse af
   agenturets nuværende mandat med 18 måneder, så der bliver tilstrækkelig tid til at drøfte den
   nye forordning.
   6
           Rådets resolution af 18. december 2009 om en samordnet europæisk strategi for net- og
           informationssikkerhed (EUT C 321 af 29.12.2009, s. 1).
           http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
   7
           KOM(2010) 245 af 19.5.2010.
DA                                                      3                                           DA
 ---pagebreak---                                                                  2010/0274 (COD)
                                                     Forslag til
                     EUROPA-PARLAMENTETS OG RÅDETS FORORDNING
     om ændring af forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for
            net- og informationssikkerhed for så vidt angår agenturets mandatperiode
                                              (EØS-relevant tekst)
   EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —
   under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114,
   under henvisning til forslag fra Europa-Kommissionen,
   under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg8,
   under henvisning til udtalelse fra Regionsudvalget9,
   efter fremsendelse af forslaget til de nationale parlamenter,
   efter den almindelige lovgivningsprocedure og
   ud fra følgende betragtninger:
   (1)     I 2004 vedtog Europa-Parlamentet og Rådet forordning (EF) nr. 460/2004 om
           oprettelse af et europæisk agentur for net- og informationssikkerhed10 (i det følgende
           benævnt "agenturet").
   (2)     I 2008 vedtog Europa-Parlamentet og Rådet forordning (EF) nr. 1007/2008 om
           ændring af forordning (EF) nr. 460/2004 for så vidt angår agenturets mandatperiode11.
   (3)     I november 2008 startede en offentlig debat om, hvordan EU's bestræbelser på at
           forbedre net- og informationssikkerheden skal forme sig fremover, herunder om
           agenturets rolle. I overensstemmelse med Kommissionens strategi for bedre
           lovgivning og som bidrag til denne debat iværksatte Kommissionen en offentlig
           høring om målene for en styrket net- og informationssikkerhedspolitik på EU-plan, der
           fandt sted fra november 2008 til januar 2009. I december 2009 udmundede debatten i
   8
            EUT C […] af […], s. […].
   9
            EUT C […] af […], s. […].
   10
            Europa-Parlamentets og Rådets forordning (EF) nr. 460/2004 af 10. marts 2004 om oprettelse af et
            europæisk agentur for net- og informationssikkerhed (EUT L 77 af 13.3.2004, s. 1).
   11
            Europa-Parlamentets og Rådets forordning (EF) nr. 1007/2008 af 24. september 2008 om ændring af
            forordning (EF) nr. 460/2004 om oprettelse af et europæisk agentur for net- og informationssikkerhed
            for så vidt angår agenturets mandatperiode (EUT L 293 af 31.10.2008, s. 1).
DA                                                        4                                                      DA
 ---pagebreak---            Rådets resolution af 18. december 2009 om en samordnet europæisk strategi for net-
           og informationssikkerhed12.
   (4)     På baggrund af resultaterne af den offentlige debat påtænkes det at erstatte forordning
           (EF) nr. 460/2004.
   (5)     Lovgivningsproceduren med henblik på en reform af agenturet kan kræve lang debat,
           og da agenturets mandat udløber den 13. marts 2012, er det nødvendigt at forlænge det
           for at sikre, at der er tilstrækkelig tid til drøftelserne i Europa-Parlamentet og Rådet,
           og samtidig sørge for sammenhæng og kontinuitet.
   (6)     Agenturets mandat bør derfor forlænges til den 13. september 2013 -
   VEDTAGET DENNE FORORDNING:
                                                   Artikel 1
   I forordning (EF) nr. 460/2004 foretages følgende ændringer:
   Artikel 27 affattes således:
   "Artikel 27 — Varighed
   Agenturet oprettes fra den 14. marts 2004 for en periode på ni år og seks måneder."
                                                   Artikel 2
                                                Ikrafttræden
   Denne forordning træder i kraft dagen efter offentliggørelsen i Den Europæiske Unions
   Tidende.
   Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
   Udfærdiget i […], den […]
   På Europa-Parlamentets vegne                     På Rådets vegne
   Formand                                          Formand
   12
           Rådets resolution af 18. december 2009 om en samordnet europæisk strategi for net- og
           informationssikkerhed (EUT C 321 af 29.12.2009, s. 1).
DA                                                     5                                             DA
 ---pagebreak---                                    FINANSIERINGSOVERSIGT TIL FORSLAGET
   1.       FORSLAGETS/INITIATIVETS RAMME
   1.1.     Forslagets/initiativets betegnelse
            Forslag til Europa-Parlamentets og Rådets forordning om ændring af Europa-Parlamentets og
            Rådets forordning (EF) nr. 460/2004 af 10. marts 2004 om oprettelse af et europæisk agentur
            for net- og informationssikkerhed.
   1.2.     Berørt(e) politikområde(r) i ABM/ABB-strukturen13
            Informationssamfundet og medier
            Lovgrundlaget for den digitale dagsorden
   1.3.     Forslagets/initiativets art
                Forslaget/initiativet drejer sig om en ny foranstaltning
                 Forslaget/initiativet drejer sig om en ny foranstaltning til opfølgning af et pilotprojekt/en
            forberedende foranstaltning14
            ; Forslaget/initiativet drejer sig om forlængelse af en eksisterende foranstaltning
                Forslaget/initiativet drejer sig om omlægning af en foranstaltning til en ny foranstaltning
   1.4.     Mål
   1.4.1.   Kommissionens flerårige strategiske mål med forslaget/initiativet
            Forbedret modstandsdygtighed i de europæiske e-kommunikationsnet
            Agenturet vil videreføre sit arbejde for at gøre de europæiske e-kommunikationsnet mere
            modstandsdygtige, bl.a. ved at undersøge, hvilke forpligtelser, krav og god praksis der er
            gældende på området15, og ved at analysere andre metoder og procedurer til forbedring af
            modstandsdygtigheden. Der vil blive iværksat yderligere pilotprojekter for at evaluere
            gyldigheden af de pågældende krav, metoder og fremgangsmåder. Agenturet vil medvirke til
            at forbedre sikkerheden og modstandsdygtigheden i kritisk informations- og kommunikations-
            infrastruktur og til at opbygge et fælleseuropæisk offentlig-privat partnerskab om modstands-
            dygtighed (EP3R) og et fælleseuropæisk forum af medlemsstater (EFMS).
            Videreudvikling af samarbejdet mellem medlemsstaterne
   13
          ABM: Activity-Based Management (aktivitetsbaseret forvaltning) – ABB: Activity-Based Budgeting (opstilling af
          budgettet efter aktivitetsområder).
   14
          Jf. artikel 49, stk. 6, litra a) og b), i finansforordningen.
   15
          Undersøgelserne vil bygge videre på agenturets undersøgelser fra 2006 og 2007 om netoperatørernes indførelse af
          sikkerhedsforanstaltninger.
DA                                                             6                                               DA
 ---pagebreak---             Agenturet bør bygge videre på sin indsats for at udpege europæiske kompetencekredse inden
            for sikkerhed, som beskæftiger sig med temaer som oplysning om sikkerhedsspørgsmål og it-
            alarmberedskab, samarbejde om interoperabilitet med henblik på et fælleseuropæisk
            elektronisk id-kort16 og drift af et forum for udveksling af god praksis inden for net- og
            informationssikkerhed17. Samarbejdet mellem medlemsstaterne bør udbygges yderligere for at
            forbedre alle medlemsstaters kompetence og skabe øget sammenhæng og interoperabilitet.
            Kortlægning af nye risici med henblik på at opbygge tillid
            Agenturet vil arbejde videre på at skabe rammer, der kan sætte beslutningstagerne i stand til
            bedre at forstå og vurdere de nye risici, der opstår med ny teknologi og nye anvendelser,
            gennem systematisk indsamling, bearbejdning og formidling af data samt feedback.
            Opbygning af it-kompetence i mikrovirksomheder
            Den digitale tidsalder åbner fortsat nye forretningsmuligheder for virksomheder, herunder
            navnlig mikrovirksomheder. Der er dog stadig svagheder, når det gælder yderligere udvikling
            og brugeraccept af ikt. Målet er at kortlægge og evaluere mikrovirksomhedernes behov og
            forventninger på området. Agenturet vil forfølge dette mål ved bl.a. at fremme og afprøve
            modeller for samarbejde på tværs af grænserne mellem multiplikatorer og sammenslutninger,
            der arbejder med kompetenceopbygning inden for net- og informationssikkerhed rettet mod
            mikrovirksomheder. Desuden vil agenturet udforme certificeringsordninger for
            mikrovirksomheder og udvikle overensstemmelsesrammer for usagkyndige, opbygge god
            praksis og indføre pilotordninger med henblik på forretningskontinuitet samt udarbejde
            vejledning i overensstemmelsesspørgsmål, der kan sætte smv'er og mikrovirksomheder i stand
            til at udtrykke deres sikkerhedsmål og opstille køreplaner for at nå disse.
   1.4.2.   Berørte specifikke mål og ABM/ABB-aktiviteter
            Specifikt mål
            At styrke net- og informationssikkerheden, at udvikle en net- og informationssikkerhedskultur
            til gavn for borgere, forbrugere, virksomheder og organisationer i den offentlige sektor og at
            pege på de politiske udfordringer, som fremtidige net og internettet skaber.
            Berørte ABM/ABB-aktiviteter
            Politik for elektronisk kommunikation og netsikkerhed
   1.4.3.   Forventede resultater og virkninger
            Det forventes, at der opnås et højt net- og informationssikkerhedsniveau i EU og en net- og
            informationssikkerhedskultur til gavn for borgerne, forbrugerne, virksomhederne og den
            offentlige sektors organisationer i EU, som tilsammen vil bidrage til et velfungerende indre
            marked.
   16
          Dette tiltag skal følge op på det arbejde, ENISA har udført i 2006 og 2007 vedrørende et fælles sprog til at forbedre
          interoperabiliteten mellem elektroniske id-kort.
   17
          Dette forum er en opfølgning af det arbejde, der blev udført i 2007 for at fastlægge en køreplan for etablering af en
          ordning for udveksling af god praksis vedrørende net- og informationssikkerhed i Europa.
DA                                                       7                                                            DA
 ---pagebreak---    1.4.4. Virknings- og resultatindikatorer
          Se punkt 1.4.1.
   1.5.   Forslagets/initiativets begrundelse
   1.5.1. Behov, der skal dækkes på kort eller lang sigt
          Agenturet blev oprettet i 2004 med det formål at reagere på trusler mod net- og
          informationssikkerheden og eventuelle efterfølgende brud på sikkerheden. Siden da har
          udfordringerne udviklet sig i takt med teknologi- og markedsudviklingen, og de har været
          genstand for yderligere overvejelser og debat, der har resulteret i en ajourført og mere
          detaljeret beskrivelse af problemerne og af, hvordan de berøres af forandringerne på net- og
          informationssikkerhedsområdet. Navnlig fastslås det i formandskabets konklusioner fra
          ministerkonferencen i Tallinn om beskyttelse af kritisk informationsinfrastruktur, at de nye og
          vedvarende udfordringer, der ligger forude, kræver omhyggelig revurdering og omformulering
          af agenturets mandat med det formål i højere grad at rette fokus mod EU's prioriteter og
          behov, opnå en mere fleksibel reaktionsevne, udvikle europæiske færdigheder og kompetencer
          og forbedre agenturets operationelle effektivitet og dets samlede gennemslagskraft. På denne
          måde kan ENISA ifølge formandskabets konklusioner gøres til et permanent aktiv for de
          enkelte medlemsstater og for EU som helhed.
          Parallelt med dette forslag fremsætter Kommissionen forslag om en forordning om ENISA,
          der skal erstatte forordning (EF) nr. 460/2004, og som indebærer en grundig revision af
          bestemmelserne og oprettelse af agenturet for en periode på 5 år. Kommissionen er imidlertid
          klar over, at lovgivningsproceduren i Europa-Parlamentet og Rådet vedrørende dette forslag
          kan kræve lang debat, og der er risiko for, at der opstår et retligt tomrum, hvis det nye mandat
          til agenturet ikke bliver vedtaget, før det nuværende udløber.
          Derfor fremsætter Kommissionen nærværende forordningsforslag om forlængelse af
          agenturets nuværende mandat med 18 måneder, så der bliver tilstrækkelig tid til at drøfte den
          nye forordning.
   1.5.2. Merværdi som følge af EU-foranstaltningen
          Net- og informationssikkerhedsproblemer holder sig ikke inden for de nationale grænser og
          kan derfor ikke løses effektivt på nationalt plan alene. Samtidig er der stor forskel på, hvordan
          problemerne gribes an i de forskellige medlemsstater. Disse forskelle kan være en væsentlig
          hindring for at iværksætte EU-dækkende ordninger til forbedring af net- og
          informationssikkerheden i Europa. Ikt-nettenes indbyrdes sammenhæng betyder, at virkningen
          af foranstaltninger, der træffes på nationalt plan i en medlemsstat, påvirkes kraftigt af mindre
          virkningsfulde foranstaltninger i en anden medlemsstat og af manglen på systematisk
          samarbejde på tværs af grænserne. Utilstrækkelige net- og informationssikkerhedsforanstalt-
          ninger, der fører til tjenesteafbrydelser i én medlemsstat, kan også påvirke tjenesterne i en
          anden medlemsstat.
          Desuden medfører de mange forskellige sikkerhedskrav ekstra omkostninger for
          virksomheder, der handler på europæisk plan, og de fører til opsplitning og manglende
          konkurrenceevne på det indre marked.
DA                                                8                                                 DA
 ---pagebreak---            Afhængigheden af net og informationssystemerne vokser, men beredskabet til at gribe
           sikkerhedsproblemerne an synes utilstrækkeligt.
           De nuværende nationale varslings- og beredskabssystemer har alvorlige mangler.
           Procedurerne og praksis for overvågning og rapportering af netsikkerhedsrelaterede hændelser
           varierer stærkt fra medlemsstat til medlemsstat. I nogle lande er procedurerne ikke
           formaliseret, og i andre er der ikke nogen myndighed, der har kompetence til at modtage og
           behandle meldinger om sikkerhedshændelser. Der findes ikke noget europæisk system. Dette
           betyder, at net- og informationssikkerhedsproblemer kan føre til alvorlige afbrydelser i
           forsyningerne med basale fornødenheder. Der bør derfor tilrettelægges et passende beredskab.
           Kommissionens meddelelse om beskyttelse af kritisk informationsinfrastruktur understregede
           også behovet for et europæisk forvarslings- og beredskabssystem, eventuelt støttet af øvelser
           på europæisk plan.
           Der er et klart behov for politiske instrumenter, der sigter mod proaktivt at kortlægge net- og
           informationssikkerhedsrisici og -sårbarheder, etablere passende beredskabssystemer (f.eks.
           gennem kortlægning og formidling af god praksis) og sikre, at de berørte parter kender og
           anvender disse systemer.
   1.5.3.  Erfaringer fra lignende, tidligere gennemførte foranstaltninger
           I overensstemmelse med artikel 25 i ENISA-forordningen foretog et panel af eksterne
           eksperter en evaluering af ENISA i 2006-2007 med det formål at gennemføre en formativ
           vurdering af agenturets arbejdsmetoder, organisation og mandat og eventuelt fremsætte
           anbefalinger til forbedringer. Det skal bemærkes, at denne evaluering fandt sted blot et år
           efter, at agenturet havde indledt sit arbejde. Evalueringsrapporten18 bekræftede, at det
           oprindelige politiske ræsonnement for at oprette agenturet stadig er gyldigt, og den rejste en
           række spørgsmål, som skal tages op, vedrørende agenturets synlighed og dets
           gennemslagskraft. Spørgsmålene kom bl.a. ind på agenturets organisationsstruktur, personalets
           størrelse og sammensætningen af kvalifikationer samt de organisatoriske udfordringer, der er
           forbundet med agenturets fjerne beliggenhed.
           Se også punkt 1.5.1.
   1.5.4.  Sammenhæng med andre relevante instrumenter og mulig synergivirkning
           Agenturets fremtid har været et af emnerne for den almindelige debat om net- og
           informationssikkerhed og andre politiske initiativer, der sætter fokus på net- og
           informationssikkerhed i fremtiden.
   1.6.    Foranstaltningens varighed og finansielle virkning
           ; Forslag/initiativ af begrænset varighed
           – ; Forslag/initiativ gældende fra den 14. marts 2012 til den 13. september 2013
           – ; Finansiel virkning fra 2012 – 2013.
   18
          Se http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf
DA                                                      9                                                     DA
 ---pagebreak---               Forslag/initiativ af ubegrænset varighed
          –    Gennemførelse med en indkøringsperiode fra ÅÅÅÅ til ÅÅÅÅ
          –    derefter implementering i fuldt omfang
   1.7.   Planlagt(e) forvaltningsmåde(r)19
              Direkte central forvaltning ved Kommissionen
          ; Indirekte central forvaltning ved uddelegering af gennemførelsesopgaver til:
          –              gennemførelsesorganer
          –    ;         organer oprettet af Fællesskaberne20
          –              nationale offentligretlige organer/organer med offentlige tjenesteydelsesopgaver
          –      personer, der er pålagt at gennemføre specifikke aktioner i henhold til afsnit V i traktaten
              om Den Europæiske Union, og som er identificeret i den relevante basisretsakt, jf.
              artikel 49 i finansforordningen
              Delt forvaltning i samarbejde med medlemsstaterne
              Decentral forvaltning i samarbejde med tredjelande
              Fælles forvaltning i samarbejde med internationale organisationer (angives nærmere)
   19
        Forklaringer vedrørende forvaltningsmåder og referencer til finansforordningen findes på webstedet BudgWeb:
        http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html
   20
        Organer som omhandlet i finansforordningens artikel 185.
DA                                                 10                                                       DA
 ---pagebreak---    2.       FORVALTNINGSFORANSTALTNINGER
   2.1.     Bestemmelser vedrørende opfølgning og rapportering
            Den administrerende direktør er ansvarlig for en effektiv overvågning og evaluering af
            agenturets arbejde set i forhold til dets mål og aflægger årligt beretning til bestyrelsen.
            Den administrerende direktør udarbejder en årsberetning om alle agenturets aktiviteter i det
            forløbne år, som navnlig sammenholder de opnåede resultater med målene i årets
            arbejdsprogram. Når bestyrelsen har vedtaget årsberetningen, fremsendes den til Europa-
            Parlamentet, Rådet, Kommissionen, Revisionsretten, Det Europæiske Økonomiske og Sociale
            Udvalg og Regionsudvalget, og den offentliggøres.
   2.2.     Forvaltnings- og kontrolordning
   2.2.1.   Konstaterede risici
            Siden oprettelsen i 2004 har ENISA været genstand for både interne og eksterne evalueringer.
            I overensstemmelse med artikel 25 i ENISA-forordningen var det første skridt i denne proces
            en uafhængig evaluering af ENISA, som blev gennemført af et panel af eksterne eksperter i
            2006/2007. Ekspertpanelets rapport21 bekræftede, at det oprindelige politiske ræsonnement for
            at oprette agenturet og dets oprindelige mål stadig er gyldige, og den fremhævede også nogle
            af de problemer, der skal tages op.
            I marts 2007 aflagde Kommissionen beretning om evalueringen til bestyrelsen, som herefter
            vedtog sine egne anbefalinger om agenturets fremtid og om ændringer af ENISA-
            forordningen22.
            I juni 2007 forelagde Kommissionen sin egen vurdering af den eksterne evaluerings resultater
            og bestyrelsens anbefalinger i en meddelelse til Europa-Parlamentet og Rådet23.
            Kommissionen fastslog, at der må tages stilling til, om agenturets mandat skal forlænges, eller
            om agenturet skal erstattes af en anden mekanisme som f.eks. et stående forum af interessenter
            eller et netværk af sikkerhedsorganisationer. Meddelelsen igangsatte også en offentlig høring
            om spørgsmålet, idet europæiske interesseparter blev opfordret til at fremsætte deres
            bemærkninger på grundlag af en række spørgsmål, som skulle forme den videre debat24.
            I 2009 iværksatte Kommissionen en konsekvensanalyse af de mulige strategier for agenturets
            fremtid. Denne konsekvensanalyse ledsager forslaget om en forordning om agenturet, der skal
            erstatte forordning (EF) nr. 460/2004.
   21
          http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
   22
          I overensstemmelse med artikel 25 i ENISA-forordningen. Det dokument, som ENISA-bestyrelsen vedtog, og som
          også indeholder bestyrelsens betragtninger, findes på: http://enisa.europa.eu/pages/03_02.htm.
   23
          Meddelelse fra Kommissionen til Europa-Parlamentet og Rådet om evaluering af Det Europæiske Agentur for Net-
          og      Informationssikkerhed     (ENISA),      KOM(2007)          285     endelig    af    1.6.2007. http://eur-
          lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
   24
          http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.
DA                                                       11                                                      DA
 ---pagebreak---    2.2.2. Planlagt(e) kontrolredskab(er)
          Se punkt 2.2.1.
   2.3.   Foranstaltninger til forebyggelse af svig og uregelmæssigheder
          Udbetalinger til tjenesteydelser eller bestilte undersøgelser forhåndskontrolleres af agenturets
          tjenestegrene under hensyntagen til eventuelle kontraktlige forpligtelser, økonomiske
          principper og god finansiel og forvaltningsmæssig praksis. Alle aftaler og kontrakter mellem
          agenturet og modtagere af udbetalinger vil indeholde bestemmelser om forholdsregler mod
          svig (tilsyn, rapporteringskrav m.v.).
DA                                               12                                               DA
 ---pagebreak---     3.           FORSLAGETS/INITIATIVETS ANSLÅEDE FINANSIELLE VIRKNING
    3.1.         Udgiftsområde(e) i den flerårige finansielle ramme og berørt(e) budgetpost(er)
                 • Eksisterende udgiftsposter i budgettet
                                                                 Udgiftens
                                       Budgetpost                   art
                                                                                             Deltagelse
    Udgiftsområde i
       den flerårige                                              OB/IOB     fra      fra
                                                                                                            i.h.t. artikel 18, stk.
   finansielle ramme                                                (25)   EFTA-   kandidat-    fra tredje-
                                  Nummer/beskrivelse                       lande26  lande27        lande
                                                                                                                 1, litra aa), i
                                                                                                            finansforordningen
                         09 02 03 01 Det Europæiske Agentur
                         for Net- og Informationssikkerhed –        OB       JA      NEJ           NEJ               NEJ
            1.a
                         Tilskud til afsnit 1 og 2
   Konkurrenceevne
      for vækst og
     beskæftigelse       09 02 03 02 Det Europæiske Agentur
                         for Net- og Informationssikkerhed –        OB       JA      NEJ           NEJ               NEJ
                         Tilskud til afsnit 3
                         09 01 01 Udgifter vedrørende
                         tjenstgørende personale inden for
                                                                   IOB      NEJ      NEJ           NEJ               NEJ
                         politikområdet        informationssam-
             5
                         fundet og medier
   Administrations-
         udgifter
                         09 01 02 11 Andre administrations-
                                                                   IOB      NEJ      NEJ           NEJ               NEJ
                         udgifter
    25
                OB = opdelte bevillinger / IOB = ikke-opdelte bevillinger.
    26
                EFTA: Den Europæiske Frihandelssammenslutning.
    27
                Kandidatlande og eventuelle kandidatlande på Vestbalkan.
DA                                                           13                                                    DA
 ---pagebreak---   3.2.       Anslået virkning for udgifterne
  3.2.1.     Sammenfatning af den anslåede virkning for udgifterne
                                                                                                                      i mio. EUR (tre decimaler)
       Udgiftsområde i den flerårige finansielle
                                                                 1.a       Konkurrenceevne for vækst og beskæftigelse
                            ramme:
                                                                                14.     1. jan. –
                                                                              marts –      13.
                         ENISA:                                              31. dec.     sept.
                                                                                                      I ALT
                                                                               2012      2013
       Aktionsbevillinger
       09 02 03 02 Det Europæiske Agentur for
                                                Forpligtelser         (1)       2,073      1,734            3,807
       Net- og Informationssikkerhed – Tilskud
       til afsnit 3                             Betalinger            (2)       2,073      1,734            3,807
       Administrative bevillinger
       09 02 03 01 Det Europæiske Agentur for
       Net- og Informationssikkerhed – Tilskud                        (3)       4,600      4,291            8,891
       til afsnit 1 og 2
                                                Forpligtelser        =1 +3      6,673      6,025           12,698
                    Bevillinger I ALT
               under udgiftsområde 1a           Betalinger           =2+3       6,673      6,025           12,698
                                                     Forpligtelser         (4)       2,073      1,734           3,807
       y Aktionsbevillinger i alt
                                                     Betalinger            (5)       2,073      1,734           3,807
       y       Administrative      bevillinger finansieret       over      (6)       4,600      4,291           8,891
       bevillingsrammen for særprogrammer I ALT
DA                                                                                        14                                                     D
 ---pagebreak---                      Bevillinger I ALT               Forpligtelser        =4+ 6   6,673     6,025 12,698
                 under udgiftsområde 1.a
            Konkurrenceevne for vækst og
                        beskæftigelse                Betalinger           =5+ 6   6,673     6,025 12,698
             i den flerårige finansielle ramme
                                                                                                         i mio. EUR (tre decimaler)
        Udgiftsområde i den flerårige
                                                        5          Administrative udgifter
                finansielle ramme:
                                               14. marts       1. jan. –
                                               – 31. dec.      13. sept.        I alt
                                                 2012            2013
  Menneskelige ressourcer                          0,342            0,299             0,641
  Andre administrationsudgifter                    0,008            0,007             0,015
    I ALT GD INFSO               Bevillinger       0,350            0,306             0,656
    Bevillinger I ALT
                                (Forpligtelser
    under UDGIFTS-
                                     i alt
    OMRÅDE 5 i den                                 0,350            0,306             0,656
                                 = betalinger
   flerårige finansielle
                                    i alt)
          ramme
DA                                                                                      15                                          D
 ---pagebreak---                                                   14. marts     1. jan. –
                                                  – 31. dec.    13. sept.          I alt
                                                     2012         2013
  Bevillinger I ALT        Forpligtelser
                                                       7,023         6,331             13,354
  under UDGIFTS-
  OMRÅDE 1 - 5 i den
                           Betalinger
  flerårige finansielle                                7,023         6,331             13,354
  ramme
  3.2.2.      Anslåede virkning for aktionsbevillingerne
              –            Forslaget/initiativet indebærer ikke, at der anvendes aktionsbevillinger
              –    ;       Forslaget/initiativet indebærer, at der anvendes følgende aktionsbevillinger:
                                                                                                                         Forpligtelsesbevillinger i mio. EUR (tre decimaler)
                                           Der angives mål og output
                                                                                             14. marts –  1. jan. – 13. sept.
                                                                                                                                       I ALT
                                                                                            31. dec. 2012        2012
                                                       Ø
                        Forbedret modstandsdygtighed i de europæiske e-                         0,237           0,198                  0,435
                        kommunikationsnet
                        Videreudvikling af samarbejdet mellem medlemsstaterne                   0,237           0,198                  0,435
                        Kortlægning af nye risici med henblik på at opbygge tillid              0,169           0,141                  0,310
                        Opbygning af it-kompetence i mikrovirksomheder                          0,087           0,072                  0,159
                        Forvaltning af horisontale aktiviteter                                  1,344           1,124                  2,468
                        OMKOSTNINGER I ALT                                                      2,073           1,734                  3,807
DA                                                                                        16                                                                                 D
 ---pagebreak---    3.2.3.       Anslået virkning for administrationsbevillingerne28
   3.2.3.1. Resumé
                –                Forslaget/initiativet         indebærer          ikke,       at      der       anvendes
                    administrationsbevillinger
                –    ;           Forslaget/initiativet       indebærer,         at     der       anvendes        følgende
                    administrationsbevillinger:
   a) Administrationsudgifter under udgiftsområde 5 i den flerårige finansielle ramme
   i mio. EUR (tre decimaler)
     UDGIFTSOMRÅDE 14. marts                    1. jan. –
         5 i den flerårige        – 31. dec.    13. sept.        I ALT
       finansielle ramme             2012         2013
      Menneskelige
                                       0,342         0,299             0,641
      ressourcer
      Andre
      administrations-                 0,008         0,007             0,015
      udgifter
              I ALT                    0,350         0,306             0,656
   b) Administrationsudgifter vedrørende ENISA – omfattet af budgetpost 09 02 03 01 - Det
   Europæiske Agentur for Net- og Informationssikkerhed: afsnit 1 – Personale, og afsnit 2 –
   Agenturets drift.
   i mio. EUR (tre decimaler)
                                 14. marts     1. jan. –
                                 – 31. dec.    13. sept.      I ALT
                                    2012         2013
      Menneskelige
      ressourcer -                    4,216         3,916        8,132
      Afsnit 1 - Personale
      Andre administra-
      tionsudgifter -
                                      0,384         0,375        0,759
      afsnit 2 - Agenturets
      drift
              I ALT                   4,600         4,291        8,891
   28
              Bilaget til finansieringsoversigten er ikke udfyldt, da det ikke er relevant for det aktuelle forslag.
DA                                                            17                                                          DA
 ---pagebreak---    3.2.3.2. Anslåede behov for menneskelige ressourcer
            –              Forslaget/initiativet indebærer intet behov for menneskelige ressourcer
            –   ;          Forslaget/initiativet indebærer følgende behov for menneskelige
               ressourcer:
   a) Personaleressourcer internt i Kommissionen
                                                                 14. marts –      1. jan. –
                                                                  31. dec.       13. sept.
                                                                    2012            2013
                    Stillinger i stillingsfortegnelsen (tjenestemandsstillinger og stillinger
                    som midlertidigt ansatte) (i fuldtidsækvivalenter: FTE)
                     XX 01 01 01 (i hovedsædet og i
                     Kommissionens                                        3,5              3,5
                     repræsentationskontorer)
                     I ALT                                                3,5              3,5
   b) Personaleressourcer til ENISA
                                                                 14. marts –
                                                                                  1. jan. –
                                                                  31. dec.
                                                                               13. sept. 2013
                                                                    2012
                    ENISA's stillingsfortegnelse (i fuldtidsækvivalenter: FTE)
                                                     AD              29               29
                      Tjenestemænd og
                      midlertidigt ansatte
                                                     AST             15               15
                      Tjenestemænd og midlertidigt ansatte
                                                                     44               44
                      I ALT
                    Andet personale (i FTE)
                     Kontraktansatte                                 13               13
                     Udstationerede nationale eksperter               5               5
                     Andet personale i alt                           18               18
                     I ALT                                           62               62
DA                                                      18                                         DA
 ---pagebreak---       Beskrivelse af de arbejdsopgaver, der skal udføres af agenturets personale:
 Tjenestemænd og midlertidigt ansatte      Agenturet vil fortsat:
                                           – have en rådgivende og koordinerende funktion, der omfatter indsamling
                                           og analyse af data om informationssikkerhed. I dag indsamler både
                                           offentlige og private organisationer med forskellige mål data om it-
                                           hændelser og andre data, der er relevante for informationssamfundet. Der er
                                           imidlertid ikke nogen central organisation på europæisk plan, der på en
                                           dækkende måde kan indsamle og analysere data, afgive udtalelser og yde
                                           rådgivning til støtte for EU's strategiske arbejde inden for net- og
                                           informationssikkerhed
                                           – fungere som et ekspertisecenter, hvor både medlemsstaterne og EU's
                                           institutioner kan indhente udtalelser og rådgivning om tekniske
                                           spørgsmål vedrørende sikkerhed
                                           – bidrage til et bredt samarbejde mellem forskellige aktører på området
                                           informationssikkerhed, f.eks. ved at yde bistand til opfølgningsaktiviteterne
                                           til støtte for sikker e-business. Et sådant samarbejde er en forudsætning for,
                                           at net- og informationssystemerne i Europa kan fungere sikkert. Det er
                                           nødvendigt, at alle berørte parter inddrages og deltager i samarbejdet
                                           – fremme en koordineret fremgangsmåde inden for informationssikkerhed
                                           ved at yde støtte til medlemsstaterne, f.eks. vedrørende fremme af
                                           risikovurdering og oplysningstiltag
                                           – sikre interoperabilitet mellem net og informationssystemer, når
                                           medlemsstaterne indfører tekniske krav, der berører sikkerheden
                                           – udpege relevante standardiseringsbehov, vurdere eksisterende
                                           sikkerhedsstandarder og certificeringsordninger og tilskynde til, at disse
                                           anvendes i videst muligt omfang til at støtte gennemførelsen af EU-
                                           lovgivningen
                                           – støtte det internationale samarbejde på dette område, der bliver mere og
                                           mere nødvendigt, eftersom net- og informationssikkerhedsspørgsmålene er
                                           af global karakter.
 Eksternt personale                        – Se ovenfor.
DA                                                           19                                                   DA
 ---pagebreak---    3.2.4.   Forenelighed med den nuværende flerårige finansielle ramme
            –     ;         Forslaget/initiativet er foreneligt med den nuværende flerårige
                finansielle ramme.
            –               Forslaget/initiativet kræver en omlægning                     af   det    relevante
                udgiftsområde i den flerårige finansielle ramme.
            –               Forslaget/initiativet kræver, at fleksibilitetsinstrumentet anvendes, eller,
                at den flerårige finansielle ramme revideres29
   3.2.5.   Tredjeparts deltagelse i finansieringen
            –               Forslaget/initiativet tillader ikke samfinansiering med deltagelse af
                tredjepart.
            –     ;         Forslaget/initiativet samfinansieres som anslået nedenfor (gældende for
                budgetposterne 09.020301 og 09.020302):
                                                                Vejledende bevillinger i mio. EUR (tre decimaler)
                                                  14. marts –       1. jan. –
                                                                                         I alt
                                                 31. dec. 2012   13. sept. 2013
                  EFTA                               0,160           0,145              0,305
   3.3.     Anslået virkning for indtægterne
            –     ;         Forslaget/initiativet har ingen finansiel virkning for indtægterne.
            –               Forslaget/initiativet har følgende finansielle virkning:
                   –                 på egne indtægter
                   –                 på diverse indtægter
   29
          Jf. punkt 19 og 24 i den interinstitutionelle aftale.
DA                                                         20                                                     DA