CELEX: 52010PC0520
Language: sv
Date: 2010-09-30
Title: Förslag till EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING om ändring av Europaparlamentets och rådets förordning (EG) nr 460/2004 om inrättandet av den europeiska byrån för nät- och informationssäkerhet

SV

SV        SV
 ---pagebreak---                  EUROPEISKA KOMMISSIONEN

                                                    Bryssel den 30.9.2010
                                                    KOM(2010) 520 slutlig

                                                    2010/0274 (COD)

                                     Förslag till

             EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING

     om ändring av Europaparlamentets och rådets förordning (EG) nr 460/2004 om
         inrättandet av den europeiska byrån för nät- och informationssäkerhet

SV                                                                                SV
 ---pagebreak---                                                MOTIVERING

     1.      BAKGRUND

     Europeiska byrån för nät- och informationssäkerhet (nedan kallad Enisa) inrättades genom
     förordning (EG) nr 460/20041 i mars 2004 för en inledande period på fem år, med huvudmålet
     att ”säkerställa en hög nivå på nät- och informationssäkerhet i [unionen], [...] och utveckla
     en kultur av nät- och informationssäkerhet till förmån för medborgarna, konsumenterna,
     företagen och den offentliga sektorns organisationer i Europeiska unionen och på det sättet
     bidra till att den inre marknaden fungerar väl”. Genom förordning (EG) nr 1007/20082
     förlängdes Enisas mandat till mars 2012.

     Förlängningen av Enisas mandat, år 2008, ledde till en debatt om inriktningen för EU:s
     insatser för nät- och informationssäkerhet, till vilken kommissionen bidrog med att organisera
     ett offentligt samråd om tänkbara mål för ökad nät- och informationssäkerhet på EU-nivå. Det
     offentliga samrådet pågick mellan november 2008 och januari 2009. Över 600 inlägg
     mottogs3.

     Den 30 mars 2009 antog kommissionen ett meddelande om skydd av kritisk
     informationsinfrastruktur4, som handlade om hur EU kan skyddas mot it-attacker och it-
     avbrott genom ökad beredskap, säkerhet och motståndskraft. Meddelandet innehöll också en
     handlingsplan i vilken Enisa uppmanades att främst stödja medlemsstaterna. Handlingsplanen
     rönte brett stöd vid diskussionen i ministerkonferensen om skydd av kritisk
     informationsinfrastruktur i Tallinn (Estland) den 27 och 28 april 20095. I slutsatserna från
     EU:s ordförandeskapskonferens betonas vikten av att se till att Enisas verksamhet får ett
     ordentligt stöd. Det betonas att Enisa är ett viktigt instrument för att främja ett EU-täckande
     samarbete inom detta område, och att byråns mandat bör ses över så att det blir mer inriktat
     på EU:s prioriteringar och behov. Byrån ska också bli mer flexibel, utveckla sina
     kompetenser och effektivisera sin drift och öka sin genomslagskraft så att den kan bli en
     permanent tillgång för alla medlemsstater och för Europeiska unionen som helhet.

     Efter diskussioner i rådsmötet (telekomunikation) den 11 juni 2009, där medlemsstaterna med
     tanke på vikten av nät- och informationssäkerhet och utvecklingarna på detta område
     uttryckte sitt stöd för förslaget att förlänga Enisas mandat och ge ökade resurser, avslutades
     debatten under det svenska ordförandeskapet. I rådets resolution av den 18 december 2009 om

     1
            Europaparlamentets och rådets förordning (EG) nr 460/2004 av den 10 mars 2004 om inrättandet av den
            europeiska byrån för nät- och informationssäkerhet, EUT L 77, 13.3.2004, s. 1.
     2
            Europaparlamentets och rådets förordning (EG) nr 1007/2008 av den 24 september 2008 om ändring av
            Europaparlamentets och rådets förordning (EG) nr 460/2004 av den 10 mars 2004 om inrättandet av den
            europeiska byrån för nät- och informationssäkerhet i fråga om dess mandatperiod (EUT L 293,
            31.10.2008, s. 1).
     3
            En sammanfattande rapport av samrådet finns med som bilaga 11 till den konsekvensbedömning som
            åtföljer detta förslag.
     4
            KOM(2009) 149, 30.3.2009.
     5
            Diskussionsdokument: http://www.tallinnciip.eu/doc/discussion_paper_-_tallinn_ciip_conference.pdf
            Ordförandeskapets slutsatser:
            http://www.tallinnciip.eu/doc/EU_Presidency_Conclusions_Tallinn_CIIP_Conference.pdf.

SV                                                      2                                                         SV
 ---pagebreak---      en europeisk samarbetsstrategi för nät- och informationssäkerhet6 noteras Enisas roll och
     potential samt behovet av "att utveckla Enisa vidare till ett effektivt organ". Det betonas också
     att byrån måste moderniseras och förstärkas för att kunna bistå kommissionen och
     medlemsstaterna med att överbrygga klyftan mellan teknik och politik och fungera som EU:s
     kunskapscentrum i nät- och informationssäkerhetsfrågor.

     2.       ALLMÄN BAKGRUND

     Informations- och kommunikationsteknik har blivit hörnstenen i EU:s ekonomi och för
     samhället som helhet. Informations- och kommunikationsteknik är sårbar för hot som inte
     längre följer nationella gränser och som ändras med den tekniska utvecklingen och
     marknadens förändringar. Eftersom informations- och kommunikationstekniken är global, tätt
     sammankopplad och beroende av annan infrastruktur kan säkerhet och motståndskraft inte
     uppnås med enbart nationella och okoordinerade metoder. Samtidigt utvecklas hoten mot
     denna teknik snabbt. Nätverk och informationssystem måste skyddas effektivt mot alla sorters
     avbrott och fel, inbegripet mänskliga angrepp.
     Strategier för nät- och informationssäkerhet har en framträdande plats i den digitala agendan
     för Europa7, som är ett av flaggskeppsprojekten inom strategin Europa 2020 och syftar till att
     utnyttja och utveckla IKT-potentialen och omsätta den i hållbar tillväxt och innovation. Till
     den digitala agendans främsta prioriteringar hör spridningen av IKT och utveckling av
     förtroendet för informationssamhället. Därför måste Enisa reformeras så att byrån kan hjälpa
     EU, medlemsstaterna och alla berörda parter att utveckla sina kapaciteter och sin beredskap
     för att förebygga, upptäcka och bättre reagera på problem med nät- och informationssäkerhet.

     3.       SKÄL TILL ÅTGÄRDEN

     Utöver detta förslag lägger kommissionen även fram ett förslag till en förordning om Enisa
     som skulle ersätta förordning (EG) nr 460/2004. Förslaget innebär en grundlig översyn av
     bestämmelserna om denna byrå och inrättar byrån för en period på fem år. Kommissionen är
     emellertid medveten om att det rättsliga förfarandet i Europaparlamentet och rådet för detta
     förslag kan kräva mycket tid för debatt, och att det finns risk för att ett rättsligt vakuum
     uppstår om byråns nya mandat inte antas innan det innevarande mandatet löper ut.

     Därför föreslår kommissionen denna förordning som förlänger det innevarande mandatet med
     18 månader för att ge tillräcklig tid för diskussioner.

     6
            Rådets resolution av den 18 december 2009 om en europeisk samarbetsstrategi för nät- och
            informationssäkerhet (EUT C 321, 29.12.2009, s. 1).
            http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:C:2009:321:0001:0004:EN:PDF.
     7
            KOM(2010) 245, 19.5.2010.

SV                                                  3                                                    SV
 ---pagebreak---                                                                    2010/0274 (COD)

                                                    Förslag till

                    EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING

           om ändring av Europaparlamentets och rådets förordning (EG) nr 460/2004 om
               inrättandet av den europeiska byrån för nät- och informationssäkerhet

                                         (Text av betydelse för EES)

     EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT
     DENNA FÖRORDNING

     med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 114,

     med beaktande av Europeiska kommissionens förslag,

     med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande8,

     med beaktande av Regionkommitténs yttrande9,

     efter översändande av förslaget till de nationella parlamenten,

     i enlighet med det ordinarie lagstiftningsförfarandet, och

     av följande skäl:

     (1)     Europaparlamentet och rådet antog 2004 förordning (EG) nr 460/2004 om inrättandet
             av den europeiska byrån för nät- och informationssäkerhet10 (nedan kallad byrån).

     (2)     2008 antog Europaparlamentet och rådet förordning (EG) nr 1007/2008, som ändrar
             förordning (EG) nr 460/2004 när det gäller längden på byråns mandat11.

     (3)     I november 2008 inleddes en offentlig debatt om den allmänna inriktningen på EU:s
             insatser för att öka nät- och informationssäkerheten; denna debatt omfattade även
             byråns roll. I linje med kommissionens strategi för bättre lagstiftning, och som bidrag
             till denna debatt, inledde kommissionen ett offentligt samråd om målen för ökad nät-
             och informationssäkerhetspolitik på unionsnivå, som pågick mellan november 2008

     8
             EUT C [...], [...], s. [...].
     9
             EUT C [...], [...], s. [...].
     10
             Europaparlamentets och rådets förordning (EG) nr 460/2004 av den 10 mars 2004 om inrättandet av den
             europeiska byrån för nät- och informationssäkerhet, EUT L 77, 13.3.2004, s. 1.
     11
             Europaparlamentets och rådets förordning (EG) nr 1007/2008 av den 24 september 2008 om ändring av
             Europaparlamentets och rådets förordning (EG) nr 460/2004 av den 10 mars 2004 om inrättandet av den
             europeiska byrån för nät- och informationssäkerhet i fråga om dess mandatperiod (EUT L 293,
             31.10.2008, s. 1).

SV                                                       4                                                         SV
 ---pagebreak---             och januari 2009. Debatten ledde till att rådet den 18 december 2009 lade fram en
            resolution om en europeisk samarbetsstrategi för nät- och informationssäkerhet12.

     (4)    I ljuset av resultaten av den offentliga debatten planeras det att förordning (EG) nr
            460/2004 ska ersättas.

     (5)    Ett rättsligt förfarande för att reformera Enisa kan kräva mycket tid för debatt, och
            eftersom byråns mandat kommer att löpa ut den 13 mars 2012 bör en förlängning antas
            som både ger tillräckligt mycket tid för förhandlingar i Europaparlamentet och rådet
            och garanterar samstämmighet och kontinuitet.

     (6)    Byråns mandatperiod bör därför förlängas till och med den 13 september 2013.

     HÄRIGENOM FÖRESKRIVS FÖLJANDE.

                                                 Artikel 1

     Förordning (EG) nr 460/2004 ska ändras på följande sätt:

     Artikel 27 ska ersättas med följande:

     ”Artikel 27 - Varaktighet
     Byrån ska bedriva sin verksamhet under en tid av nio år och sex månader från och med den 14
     mars 2004.”

                                                Artikel 2
                                             Ikraftträdande

     Denna förordning träder i kraft dagen efter det att den har offentliggjorts i Europeiska
     unionens officiella tidning.

     Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

     Utfärdad i […] den […]

     På Europaparlamentets vägnar                 På rådets vägnar
     Ordförande                                   Ordförande

     12
            Rådets resolution av den 18 december 2009 om en europeisk samarbetsstrategi för nät- och
            informationssäkerhet, EUT C 321, 29.12.2009, s. 1.

SV                                                  5                                                  SV
 ---pagebreak---                       FINANSIERINGSÖVERSIKT FÖR FÖRSLAG TILL RÄTTSAKT

     1.        GRUNDLÄGGANDE UPPGIFTER OM FÖRSLAGET ELLER INITIATIVET

     1.1.      Förslagets eller initiativets beteckning

               Förslag till Europaparlamentets och rådets förordning om ändring av Europaparlamentets och
               rådets förordning (EG) nr 460/2004 om inrättandet av den europeiska byrån för nät- och
               informationssäkerhet.

     1.2.      Berörda politikområden i den verksamhetsbaserade förvaltningen och budgeteringen13

               Informationssamhället och medierna

               Rättslig ram för den digitala agendan

     1.3.      Typ av förslag eller initiativ

                  Förslaget/initiativet rör en ny åtgärd

                  Ny åtgärd som bygger på ett pilotprojekt eller en förberedande åtgärd14

               ; Befintlig åtgärd vars genomförande förlängs i tiden

                  Förslaget/initiativet rör en åtgärd som omriktas mot en ny åtgärd

     1.4.      Mål

     1.4.1.    Fleråriga strategiska mål för kommissionen som förslaget eller initiativet är avsett att bidra
               till

               Förbättrad motståndskraft i de europeiska e-kommunikationsnätverken

               Byrån kommer att fortsätta att arbeta med motståndskraftsfrågor exempelvis med hjälp av
               översyner av de krav och bestämmelser om motståndskraft och de bästa metoder som är i
               bruk15, och analyser av ytterligare metoder och förfaranden för att öka motståndskraften.
               Ytterligare pilotprojekt kommer att inledas för att testa villkor, metoder och förfaranden.
               Byrån kommer att bidra till ökad säkerhet och motståndskraft i kritisk infrastruktur för
               kommunikation och information, och till utvecklingen av det EU-övergripande offentlig-
               privata partnerskapet om motståndskraft (EP3R) och det EU-omfattande medlemsstatsforumet
               (EFMS).

               Fortsatt och utökat samarbete mellan medlemsstaterna

     13
              Verksamhetsbaserad förvaltning och verksamhetsbaserad budgetering benämns ibland med de interna
              förkortningarna ABM respektive ABB.
     14
              I enlighet med artikel 49.6 a eller b i budgetförordningen.
     15
              Undersökningarna kommer att bygga på de undersökningar som Enisa gjorde under 2006 och 2007 avseende de
              säkerhetsåtgärder som införts av e-kommunikationsoperatörerna.

SV                                                         6                                                 SV
 ---pagebreak---                Enisa bör fortsätta sitt arbete med att identifiera EU-täckande säkerhetskompetensgrupper på
               områden som medvetandehöjande, incidenthantering, samarbetet kring interoperabilitet för
               europatäckande e-id16 och driften av en europeisk plattform för utbyte av goda metoder inom
               nät- och informationssäkerhet17. Samarbetet mellan medlemsstaterna bör stärkas så att alla
               medlemsstater kan öka sin kapacitet på området och så att den allmänna koherensen och
               interoperabiliteten kan stärkas.

               Identifiering av nya faktorer som kan skada förtroendet och tilliten

               Byrån kommer att fortsätta att fastställa ramar som genom systematisk insamling, bearbetning,
               och spridning av uppgifter samt återkoppling underlättar för beslutsfattare att förstå och
               bedöma risker med ny teknik och nya tillämpningar.

               Skapande av förtroende för IKT inom mikroföretag

               Den digitala tidsåldern fortsätter att skapa affärsmöjligheter, särskilt för mikroföretag. Det
               finns emellertid fortfarande ett antal svaga punkter när det gäller utvecklingen och
               användarnas förtroende för informations- och kommunikationstekniken. Mikroföretagens
               behov och förväntningar på området bör undersökas och analyseras. Enisa ska uppnå detta mål
               genom att främja och utarbeta modeller för gränsöverskridande samarbete mellan
               spridningsorganisationer och sammanslutningar inom kompetensutvecklingsområdet för nät-
               och informationssäkerhet som särskilt inriktar sig på mikroföretag, utveckling av
               certifieringssystem för mikroföretag och av överensstämmelseramar för icke-experter,
               generering och utveckling av bästa praxis för reservdrift, utveckling av
               överensstämmelsefrågor som kan hjälpa småföretag och mikroföretag att formulera sina
               säkerhetsmål och utarbeta färdplaner för att uppnå dessa mål.

     1.4.2.    Specifika mål eller verksamheter inom den verksamhetsbaserade förvaltningen och
               budgeteringen som berörs

               Särskilda mål

               Uppnå en hög nivå på nät- och informationssäkerheten i unionen och att utveckla en kultur för
               nät- och informationssäkerhet till förmån för medborgarna, konsumenterna, företagen och den
               offentliga sektorns organisationer i Europeiska unionen, samt identifiera strategiska problem i
               samband med framtidens nät och internet.

               Berörda verksamheter enligt den verksamhetsbaserade förvaltningen och budgeteringen 1.4.3.

               Politik på området för elektronisk kommunikation och nätsäkerhet

     16
              Detta är fortsättningen på Enisas arbete under 2006 och 2007 med att skapa ett gemensamt språk för att förbättra
              interoperabiliteten för e-legitimationer.
     17
              Plattformen är fortsättningen på Enisas arbete under 2007 med att ta fram riktlinjer för utbytet av goda metoder
              inom nät- och informationssäkerhet i Europa.

SV                                                         7                                                         SV
 ---pagebreak---      1.4.3.   Verkan eller resultat som förväntas

              Uppnå en hög nivå på nät- och informationssäkerheten i unionen och att utveckla en kultur för
              nät- och informationssäkerhet till förmån för medborgarna, konsumenterna, företagen och den
              offentliga sektorns organisationer i Europeiska unionen, och på så sätt bidra till att den inre
              marknaden fungerar väl.

     1.4.4.   Indikatorer för bedömning av resultat eller verkan

              Se avsnitt 1.4.1 ovan.

     1.5.     Motivering till förslaget eller initiativet

     1.5.1.   Behov som ska tillgodoses på kort eller lång sikt

              Enisa grundades redan 2004 för att hantera hot mot och eventuella brott mot nät- och
              informationssäkerheten. Sedan dess har problemen kring nätinformationssäkerheten utvecklats
              med ny teknik och marknadsförändringar, och även analyserats och debatterats i större
              utsträckning, vilket påkallar en uppdatering och en mer ingående redogörelse för de
              identifierade problemens art och hur dessa påverkas av förändringarna i nät- och
              informationssäkerhetslandskapet. Bland annat fastställdes det i slutsatserna från
              ministerkonferensen om kritisk informationsinfrastruktur i Tallinn att de nya och långsiktiga
              utmaningar som ligger framför oss kräver omfattande nytänkande och omformulering av
              byråns (Enisas) mandat, så att det bättre överensstämmer med unionens prioriteringar och
              behov, tillhandahåller flexiblare reaktionskapacitet, utvecklar EU-omfattande kunnande och
              kompetens, och ökar byråns operationella effektivitet och genomslagskraft. Därigenom kan
              Enisa bli en permanent tillgång för alla medlemsstater och för Europeiska unionen som helhet.

              Samtidigt föreslår kommissionen en förordning om Enisa som skulle ersätta förordning (EG)
              nr 460/2004 genom en omfattande översyn av bestämmelserna om byrån, och som skulle
              inrätta byrån för en period på fem år. Kommissionen är emellertid medveten om att det
              rättsliga förfarandet i Europaparlamentet och rådet för detta förslag kan kräva mycket tid för
              debatt, och att det kan finnas risk för att ett rättsligt vakuum uppstår om byråns nya mandat
              inte antas innan det innevarande mandatet löper ut.

              Därför föreslår kommissionen denna förordning som förlänger det innevarande mandatet med
              18 månader för att ge tillräcklig tid för diskussioner.

     1.5.2.   Mervärde av Europeiska unionens deltagande

              Problemen med nät- och informationssäkerhet följer inte de nationella gränserna och kan inte
              lösas effektivt på nationell nivå. Samtidigt hanteras problemen mycket olika i av de olika
              medlemsstaternas myndigheter. Sådana skillnader kan utgöra stora hinder för införandet av
              lämpliga unionsövergripande mekanismer för ökad nät- och informationssäkerhet i Europa.
              Med tanke på hur sammankopplade IKT-infrastrukturerna är påverkas verkan av åtgärder på
              nationell nivå i en medlemsstat kraftigt av bristen på liknande åtgärder i andra länder, och av
              bristen av systematiskt, gränsöverskridande samarbete. Otillräckliga insatser för nät- och
              informationssäkerhet som leder till incidenter i en medlemsstat kan leda till avbrott i andra
              medlemsstater.

SV                                                  8                                                SV
 ---pagebreak---                Dessutom medför mångfaldigandet av säkerhetskrav stora merkostnader för företag som är
               verksamma på EU-nivå, och leder till fragmentering och minskad konkurrenskraft på EU:s
               inre marknad.

               Beroendet av nät och informationssystem ökar, men beredskapen att ta itu med problem
               förefaller otillräcklig.

               De nuvarande nationella systemen för tidig varning och hantering av incidenter har allvarliga
               brister. Förfaranden och praxis för övervakning och rapportering av säkerhetsincidenter i
               nätverk skiljer sig åt i hög grad mellan medlemsstaterna. I vissa länder är förfarandena inte
               formaliserade, medan det i andra länder inte finns någon behörig myndighet som kan ta emot
               och hantera rapporter om incidenter. Det finns inga EU-övergripande system. Därför skulle
               tillhandahållandet av grundläggande nödvändigheter kunna avbrytas genom incidenter med
               nät- och informationssäkerhet, och det är alltså viktigt att förbereda reaktioner på sådana
               incidenter. I kommissionens meddelande om skydd av kritisk informationsinfrastruktur
               betonas också behovet av kapacitet för tidig varning och hantering av incidenter, något som
               potentiellt skulle kunna stödjas av övningar på EU-nivå.

               Det finns ett klart behov av strategiska instrument som på förhand kan identifiera nät- och
               informationssäkerhetsrisker och sårbarhet, utveckla lämpliga instrument för att åtgärda sådana
               problem (t.ex. genom identifiering och spridning av bästa praxis) samt se till att berörda parter
               känner till och tillämpar dessa instrument.

     1.5.3.    Erfarenheter från liknande åtgärder

               I enlighet med artikel 25 i Enisaförordningen genomförde en extern expertgrupp en
               utvärdering av Enisa under 2006/2007, för att ge en bedömning av byråns arbetsmetoder,
               organisation och uppgifter, och vid behov lägga fram rekommendationer om förbättringar. Det
               bör noteras att denna utvärdering redan genomfördes ett år efter det att Enisa blivit
               operationellt. Utvärderingen18 bekräftade argumenten bakom den ursprungliga strategin för
               upprättandet av Enisa och tog upp frågor om byråns synlighet och förmåga att uppnå
               genomgripande resultat. Bland annat berördes organisationsstrukturen, personalens
               kompetenser och storlek samt organisationsproblem till följd av den avlägsna placeringen.

               Se även 1.5.1 ovan

     1.5.4.    Förenlighet med andra finansieringsformer och eventuella synergieffekter

               Enisas framtid har debatterats i samband med nät- och informationssäkerhet och andra
               strategiska initiativ med inriktning på sådana frågor.

     18
              Se http://ec.europa.eu/dgs/information_society/evaluation/studies/s2006_enisa/docs/final_report.pdf

SV                                                          9                                                       SV
 ---pagebreak---      1.6.    Tid under vilken åtgärden kommer att pågå respektive påverka resursanvändningen

             ; Förslag eller initiativ som pågår under begränsad tid

             – ; Förslaget eller initiativet ska gälla från den 14 mars 2012 till den 13 september 2013

             – ; Det påverkar resursanvändningen från 2012 till 2013

                 Förslag eller initiativ som pågår under obegränsad tid

             –    Genomförande med en inledande period ÅÅÅÅ–ÅÅÅÅ,

             –    följt av full drift.

     1.7.    Planerad(e) förvaltningsmetod(er)19

                 Direkt centraliserad förvaltning inom kommissionen

             ; Centraliserad förvaltning indirekt genom delegering av genomförandeuppgifter till

             –              genomförandeorgan

             –    ;         byråer/organ som inrättats av gemenskaperna20

             –            nationella offentligrättsliga organ eller organ som anförtrotts uppgifter som faller
                 inom offentlig förvaltning

             –      personer som anförtrotts ansvaret för genomförandet av särskilda åtgärder som följer av
                 avdelning V i fördraget om Europeiska unionen och som anges i den grundläggande
                 rättsakten i den mening som avses i artikel 49 i budgetförordningen

                 Delad förvaltning med medlemsstater

                 Decentraliserad förvaltning tillsammans med tredjeländer

                 Gemensam förvaltning tillsammans med internationella organisationer (ännu ej fastställt)

     19
            Närmare förklaringar av de olika metoderna för genomförande med hänvisningar till respektive bestämmelser i
            budgetförordningen återfinns på BudgWeb: http://www.cc.cec/budg/man/budgmanag/budgmanag_en.html
     20
            I enlighet med artikel 185 i budgetförordningen.

SV                                                    10                                                       SV
 ---pagebreak---      2.        FÖRVALTNING

     2.1.      Bestämmelser om uppföljning och rapportering

               Byråns verkställande direktör ansvarar för övervakning och utvärdering av att byråns arbete
               följer de angivna målen och ska rapportera årligen till styrelsen.

               Byråns verkställande direktör ska sammanställa en allmän rapport som omfattar all
               verksamhet som bedrivits av byrån under året och i rapporten ska ingå en avstämning av de
               resultat som uppnåtts i förhållande till målen i det årliga arbetsprogrammet. När byråns
               allmänna rapport har antagits av styrelsen ska den verkställande direktören vidarebefordra
               denna till Europaparlamentet, rådet, kommissionen, revisionsrätten, Europeiska ekonomiska
               och sociala kommittén och Regionkommittén, samt låta offentliggöra denna.

     2.2.      Administrations- och kontrollsystem

     2.2.1.    Identifierad(e) risk(er)

               Sedan Enisa inrättades 2004 har byråns verksamhet utvärderats både internt och externt.

               I enlighet med artikel 25 i Enisa-förordningen inleddes utvärderingsarbetet 2006/2007 genom
               en oberoende utvärdering som gjordes av en extern expertgrupp. Den externa expertgruppens
               rapport21 visade att de politiska grundtankar som låg till grund för inrättandet av byrån och för
               dess målsättningar fortfarande var giltiga och rapporten pekade också på ett antal problem som
               behövde åtgärdas.

               I mars 2007 underrättade kommissionen styrelsen om utvärderingen och styrelsen utfärdade
               därefter egna rekommendationer för byråns framtid och föreslog ändringar av Enisa-
               förordningen22.

               I juni 2007 lade kommissionen fram sin egen bedömning av resultaten av den externa
               utvärderingen och styrelsens rekommendationer i form av ett meddelande till
               Europaparlamentet och rådet23. I meddelandet anges att det är nödvändigt att besluta om
               byråns mandat ska förlängas eller om den ska ersättas av en annan mekanism, som ett
               permanent forum för berörda aktörer eller ett nätverk av organisationer på säkerhetsområdet.
               Genom meddelandet inleddes också ett offentligt samråd i frågan, med vilket syftet var att
               med hjälp av ett antal frågor stimulera till diskussion och få in synpunkter från berörda aktörer
               inom EU24.

     21
              http://ec.europa.eu/dgs/information_society/evaluation/studies/index_en.htm.
     22
              I enlighet med artikel 25 i Enisa-förordningen. Det dokument som antogs av byråns styrelse, som också innehåller
              styrelsen reflektioner, kan läsas i sin helhet på följande webbplats: http://enisa.europa.eu/pages/03_02.htm.
     23
              Meddelande från kommissionen till Europaparlamentet och rådet om utvärderingen av den europeiska byrån för
              nät- och informationssäkerhet (Enisa), KOM(2007)285 slutlig, 1.6.2007. Meddelandet finns på följande webbplats:
              http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:52007DC0285:EN:NOT.
     24
              http://ec.europa.eu/yourvoice/ipm/forms/dispatch?form=EnisaFuture&lang=en.

SV                                                        11                                                         SV
 ---pagebreak---               År 2009 inledde kommissionen en konsekvensbedömning för att undersöka olika möjligheter
              för Enisas framtid. Denna konsekvensbedömning åtföljer det förslag till en förordning om
              Enisa som skulle ersätta förordning (EG) nr 460/2004.

     2.2.2.   Planerad(e) kontrollmetod(er)

              Se 2.2.1

     2.3.     Åtgärder för att förebygga bedrägeri och oegentligheter/oriktigheter

              Betalningen för beställda tjänster eller undersökningar ska kontrolleras av byrån innan
              utbetalningen görs, med beaktande av villkoren i avtalen, ekonomiska principer samt god
              ekonomisk och administrativ sed. Åtgärder för bedrägeribekämpning (övervakning,
              rapporteringskrav osv.) kommer att ingå i alla avtal och kontrakt mellan byrån och dess
              betalningsmottagare.

SV                                              12                                             SV
 ---pagebreak---      3.            BERÄKNADE BUDGETKONSEKVENSER AV FÖRSLAGET ELLER INITIATIVET
                   3.1.

     3.1.          Berörda rubriker i den fleråriga budgetramen och budgetrubriker i den årliga
                   budgetens utgiftsdel

                   • Befintliga budgetrubriker i utgiftsdelen (även kallade ”budgetposter”)
                                                                      Typ av
                            Budgetrubrik i den årliga budgeten        anslag
                                                                                                           Bidrag

          Rubrik i den                                                 Diff.
            fleråriga                                               anslag/Icke                   från
                                                                       -diff.     Från Efta-                    från    enligt artikel 18.1 aa
          budgetramen                                                                          kandidat-
                                  Nummer/beskrivning                               länder26                   tredje-              i
                                                                      anslag                    länder27                budgetförordningen
                                                                        (25)                                  länder

                           09 02 03 01 Europeiska byrån för
                           nät- och informationssäkerhet –             DA            JA          NEJ          NEJ               NEJ
            1.a.
                           Bidrag enligt avdelningarna 1 och 2
     Konkurrenskraft
     för tillväxt och
      sysselsättning       09 02 03 02 Europeiska byrån för
                           nät- och informationssäkerhet –             DA            JA          NEJ          NEJ               NEJ
                           Bidrag enligt avdelning 3

                           09 01 01 Utgifter för personal i aktiv
                           tjänst     inom        politikområdet      NDA           NEJ          NEJ          NEJ               NEJ
                           informationssamhället och medierna
     5 Administrativa
         utgifter
                           09 01 02 11 Andra administrativa
                                                                      NDA           NEJ          NEJ          NEJ               NEJ
                           utgifter

     25
                 DA = Differentierade anslag / DNA = Icke-differentierade anslag.
     26
                 Efta: Europeiska frihandelssammanslutningen.
     27
                 Kandidatländer och i förekommande fall potentiella kandidatländer i västra Balkan.

SV                                                             13                                                             SV
 ---pagebreak---  3.2.       Beräknad inverkan på utgifterna

 3.2.1.     Sammanfattning av den beräknade inverkan på utgifterna
                                                                                                                                Miljoner euro (avrundat till tre decimaler)

          Rubrik i den fleråriga budgetramen                       1.a           Konkurrenskraft för tillväxt och sysselsättning

                                                                                                   1
                                                                                   14 mars
                                                                                                januari
                                                                                    – 31
                                                                                                  – 13
                        ENISA                                                      decem-
                                                                                               septem-
                                                                                                               TOTALT
                                                                                     ber
                                                                                                  ber
                                                                                    2012
                                                                                                 2013

        Driftsanslag
                                                   Åtagande-
        09 02 03 02 Europeiska byrån för nät-      bemyndiganden
                                                                          (1)          2,073       1,734            3,807
        och informationssäkerhet – Bidrag enligt
        avdelning 3                                Betalningar            (2)          2,073       1,734            3,807

        Administrativa anslag

        09 02 03 01 Europeiska byrån för nät-
        och informationssäkerhet – Bidrag enligt                          (3)          4,600       4,291            8,891
        avdelningarna 1 och 2

                                                   Åtagande-             =1 +3         6,673       6,025           12,698
                  TOTALT anslag                    bemyndiganden
                  under rubrik 1a
                                                   Betalningar           =2+3          6,673       6,025           12,698

                                                       Åtagande-                 (4)       2,073       1,734            3,807
        y TOTALA driftsanslag                          bemyndiganden
                                                       Betalningar               (5)       2,073       1,734            3,807

SV                                                                                              14                                                                            S
 ---pagebreak---         y TOTALA administrativa anslag som finansieras genom                (6)      4,600       4,291    8,891
        ramanslagen för vissa program

                   TOTALT anslag                     Åtagande-
                                                     bemyndiganden
                                                                           =4+ 6     6,673       6,025   12,698
         under rubrik 1a konkurrenskraft för
              tillväxt och sysselsättning
              i den fleråriga budgetramen            Betalningar           =5+ 6     6,673       6,025   12,698

                                                                                                                  Miljoner euro (avrundat till tre decimaler)

     Rubrik i den fleråriga budgetramen                 5          Administrativa utgifter

                                                            1 januari –
                                                14 mars –
                                                              13 sep-
                                                31 decem-                          Totalt
                                                              tember
                                                 ber 2012
                                                               2013
 Personal                                           0,342          0,299                0,641
 Övriga administrativa utgifter                     0,008          0,007                0,015
     TOTALT GD INFSO              Anslag            0,350          0,306                0,656

  Totalt anslag under             (Totalt
 RUBRIK 5          i den    åtagandebemyndig
 fleråriga budgetramen        anden = Totalt        0,350          0,306                0,656
                            betalningsbemyndi
                                 ganden)

SV                                                                                          15                                                                  S
 ---pagebreak---                                                                   1 januari –
                                                    14 mars –
                                                                    13 sep-
                                                    31 decem-                       Totalt
                                                                    tember
                                                     ber 2012
                                                                     2013

 Totalt anslag under         Åtagande-
                             bemyndiganden               7,023         6,331             13,354
 RUBRIKERNA 1– 5
         i den fleråriga
                             Betalning                   7,023         6,331             13,354
 budgetramen

 3.2.2.    Beräknad inverkan på driftsanslagen

           –                 Förslaget/initiativet kräver inte att driftsanslag tas i anspråk

           –    ;            Förslaget/initiativet kräver att driftsanslag tas i anspråk enligt följande:
                                                                                                          Åtagandebemyndiganden i miljoner euro (avrundat till tre decimaler)

                                           Åtgärds- och resultatbeteckning
                                                                                              14 mars - 31       1 januari - 13
                                                                                                                                       TOTALT
                                                                                             december 2012      september 2013
                                                         Ø

                           Förbättrad systemuthållighet i de europeiska e-                        0,237             0,198                0,435
                           kommunikationsnätverken

                           Fortsatt och utökat samarbete mellan medlemsstaterna                   0,237             0,198                0,435
                           Identifiering av nya faktorer som kan skada förtroendet och            0,169             0,141                0,310
                           Skapande av förtroende för IKT inom mikroföretag                       0,087             0,072                0,159
                           Förvaltning av åtgärderna                                              1,344             1,124                2,468

                           TOTALA KOSTNADER                                                       2,073             1,734                3,807

SV                                                                                           16                                                                                 S
 ---pagebreak---      3.2.3.       Beräknad inverkan på de administrativa anslagen28.

     3.2.3.1. Sammanfattning

                  –               Förslaget/initiativet kräver inte att administrativa anslag tas i anspråk

                  –    ;        Förslaget/initiativet kräver att administrativa anslag tas i anspråk enligt
                      följande:

     a) Administrativa utgifter under rubrik 5 i den fleråriga budgetramen
     Miljoner euro (avrundat till tre decimaler)
         RUBRIK 5 i den                       1 januari –
                                14 mars –
            fleråriga                           13 sep-
                                31 decem-                         TOTALT
          budgetramen                           tember
                                 ber 2012
                                                 2013

          Personal                      0,342          0,299              0,641

          Övriga administrativa
                                        0,008          0,007              0,015
          utgifter

               TOTALT                   0,350          0,306              0,656

     b) Administrativa utgifter för Enisa – täckta av budgetpost 09.020301 Europeiska byrån för
     nät- och informationssäkerhet: avdelning 1 – Personal och avdelning 2 – Byråns drift.
     Miljoner euro (avrundat till tre decimaler)

                                                1 januari –
                                  14 mars –
                                                  13 sep-
                                  31 decem-                    TOTALT
                                                  tember
                                   ber 2012
                                                   2013

          Personalresurser –
          Avdelning 1 –                4,216          3,916           8,132
          Personal
          Övriga utgifter
          av administrativ art
                                       0,384          0,375           0,759
          – avdelning 2 –
          Byråns drift

               TOTALT                  4,600          4,291           8,891

     28
                Bilagan till finansieringsöversikt för rättsakt fylls inte i eftersom den inte är tillämplig på detta förslag.

SV                                                               17                                                              SV
 ---pagebreak---      3.2.3.2. Beräknat personalbehov

             –             Förslaget/initiativet kräver inte att personalresurser tas i anspråk

             –    ;        Förslaget/initiativet kräver att personalresurser tas i anspråk enligt
                 följande:

     a) Personalresurser inom kommissionen
                                                                  14 mars – 31 1 januari – 13
                                                                   december      september
                                                                     2012           2013
                     Tjänster som tas upp i tjänsteförteckningen (tjänstemän och
                     tillfälligt anställda) (heltidsekvivalenter)
                      XX 01 01 01 (Huvudkontoret och
                                                                           3,5             3,5
                      kommissionens representationskontor)

                      TOTALT                                               3,5             3,5

     b) Enisas personalresurser
                                                                  14 mars – 31 1 januari – 13
                                                                   december        september
                                                                     2012             2013
                     Tjänster     som      tas       upp     i   Enisas     tjänsteförteckning
                     (heltidsekvivalenter)

                                                       AD             29              29
                      Tjänstemän eller tillfälligt
                      anställda (29 01 01)
                                                       AST            15              15

                      TOTALT fast anställda eller tillfälligt
                                                                      44              44
                      anställda

                     Övrig personal (heltidsekvivalenter)

                      Kontraktsanställda                              13              13

                      Utlånade nationella experter                     5              5

                      TOTALT övrig personal                           18              18

                      TOTALT                                          62              62

SV                                                         18                                       SV
 ---pagebreak---       Redogörelse för de uppgifter som ska utföras av byråns personal:

 Fast och tillfälligt anställda           Byrån kommer att fortsätta att

                                          – ha rådgivande och samordnade funktioner som innebär att den ska samla
                                          in och analysera uppgifter om informationssäkerhet. I dag samlar både
                                          offentliga och privata organisationer av olika skäl in data om IT-problem
                                          och andra uppgifter som rör informationssäkerhet. Det finns emellertid ingen
                                          central enhet på europeisk nivå som på ett övergripande sätt kan samla in
                                          och analysera data samt yttra sig och ge råd för att stödja unionens politiska
                                          arbete inom området nät- och informationssäkerhet,

                                          – tjäna som kompetenscentrum, och både medlemsstaterna och EU-
                                          institutionerna ska kunna vända sig dit för att erhålla yttranden och råd om
                                          tekniska frågor som rör säkerhet,

                                          – bidra till ett brett samarbete mellan olika aktörer inom
                                          informationssamhällets område genom att t.ex. stödja uppföljningsåtgärder
                                          till stöd för säkra e-företag. Ett sådant samarbete kommer att vara en
                                          förutsättning för att de europeiska näten och informationssystemen ska
                                          fungera på ett säkert sätt. Alla berörda parter måste delta och engagera sig,

                                          – bidra till en samordnad strategi för informationssäkerhet genom att
                                          erbjuda medlemsstaterna stöd när det gäller t.ex. främjande av
                                          riskbedömning och medvetandehöjande åtgärder,

                                          – säkerställa interoperabiliteten för nät och informationssystem när
                                          medlemsstaterna tillämpar tekniska krav som påverkar säkerheten,

                                          – kartlägga vilket standardiseringsbehov som existerar, bedöma
                                          befintliga säkerhetsstandarder och certifieringssystem och verka för att dessa
                                          i så stor utsträckning som möjligt används till stöd för EU-lagstiftningen,

                                          – stödja det internationella samarbetet inom detta område, vilket blir allt
                                          viktigare med tanke på att nät- och informationssäkerhetsfrågor är globala.
 Extern personal 3.2.4.                   – Se ovan

SV                                                          19                                                    SV
 ---pagebreak---      3.2.4.    Förenlighet med den gällande fleråriga budgetramen

               –    ;       Förslaget/initiativet           är     förenligt    med      den     gällande      fleråriga
                   budgetramen.

               –              Förslaget/initiativet kräver omfördelningar under den berörda rubriken i
                   den fleråriga budgetramen.

               –             Förslaget/initiativet kräver tillämpning av flexibilitetsinstrumentet eller
                   revidering av den fleråriga budgetramen29.

     3.2.5.    Bidrag från tredje part

               –                 Det ingår inga bidrag från tredje man i det aktuella förslaget eller
                   initiativet

               –    ;         Förslaget eller initiativet kommer att medfinansieras enligt följande
                   (gäller posterna 09.020301 och 09.020302):
                                                             Preliminära anslag i milj. euro (avrundat till tre decimaler)

                                                    14 mars – 31
                                                                       1 januari – 13
                                                     december                                  Totalt
                                                                      september 2013
                                                       2012

                    EFTA                                0,160              0,145               0,305

     3.3.      Beräknad inverkan på inkomsterna

               –    ;            Förslaget/initiativet påverkar inte budgetens inkomstsida.

               –                 Förslaget/initiativet påverkar inkomsterna på följande sätt:

                       –                 Påverkan på egna medel

                       –                 Påverkan på ”diverse inkomster”

     29
              Se punkterna 19 och 24 i det interinstitutionella avtalet.

SV                                                            20                                                             SV