Document ID: 31992D0242

BESLUIT VAN DE RAAD van 31 maart 1992 betreffende de beveiliging van informatiesystemen (92/242/EEG)
DE RAAD VAN DE EUROPESE GEMEENSCHAPPEN,
Gelet op het Verdrag tot oprichting van de Europese Economische Gemeenschap, inzonderheid op artikel 235,
Gezien het voorstel van de Commissie (1),
Gezien het advies van het Europese Parlement (2),
Gezien het advies van het Economisch en Sociaal Comité (3),
Overwegende dat de Gemeenschap tot taak heeft door het instellen van een gemeenschappelijke markt en door het geleidelijk nader tot elkaar brengen van het economisch beleid van de Lid-Staten de harmonische ontwikkeling van de economische activiteit binnen de gehele Gemeenschap, een gestadige en evenwichtige expansie, een grotere stabiliteit, een toenemende verbetering van de levensstandaard en nauwere betrekkingen tussen de in de Gemeenschap verenigde Staten te bevorderen;
Overwegende dat elektronisch opgeslagen, verwerkte en verzonden informatie bij economische en sociale activiteiten een steeds belangrijker rol vervult;
Overwegende dat de komst van efficiënte, alomvattende communicatie en de wijdverbreide toepassing van elektronische informatieverwerking adequate bescherming dringend noodzakelijk maken;
Overwegende dat het Europese Parlement in zijn beraadslagingen en resoluties herhaaldelijk het belang van de beveiliging van informatiesystemen heeft onderstreept;
Overwegende dat het Economisch en Sociaal Comité beklemtoond heeft dat op het gebied van de beveiliging van informatiesystemen communautaire acties moeten worden ondernomen, met name met het oog op de gevolgen van de verwezenlijking van de interne markt;
Overwegende dat acties op nationaal, internationaal en communautair niveau een goede basis vormen;
Overwegende dat er een nauw verband is tussen telecommunicatie, informatietechnologie, normalisatie, de informatiemarkt en het onderzoek- en technologische ontwikkelingsbeleid, alsmede het werk dat de Europese Gemeenschap reeds op deze gebieden heeft ondernomen;
Overwegende dat voor cooerdinatie van inspanningen dient te worden gezorgd door op bestaande nationale en internationale werkzaamheden voort te bouwen en door de samenwerking tussen de voornaamste betrokken partijen te bevorderen; dat men derhalve in het kader van een coherent actieplan te werk dient te gaan;
Overwegende dat de complexiteit van de beveiliging van informatiesystemen vereist dat strategieën worden ontwikkeld om het vrije verkeer van informatie in de ongedeelde markt mogelijk te maken en tegelijkertijd de veiligheid van het gebruik van informatiesystemen in de gehele Gemeenschap te verzekeren;
Overwegende dat het aan elke Lid-Staat staat rekening te houden met de eisen in verband met veiligheid en openbare orde;
Overwegende dat de verantwoordelijkheid van de Lid-Staten op dit terrein een gecooerdineerde benadering gebaseerd op een nauwe samenwerking met hoge ambtenaren van de Lid-Staten nodig maakt;
Overwegende dat er een actie nodig is die voorziet in een actieplan voor een eerste periode van vierentwintig maanden en in de oprichting van een comité van hoge ambtenaren met een langlopend mandaat dat de Commissie moet adviseren over maatregelen betreffende beveiliging van informatiesystemen;
Overwegende dat voor de uitvoering van de actie voor een eerste periode van vierentwintig maanden een bedrag van 12 miljoen ecu noodzakelijk wordt geacht; dat het noodzakelijk geachte bedrag voor 1992, in het kader van de huidige financiële vooruitzichten, 2 miljoen ecu bedraagt;
Overwegende dat de bedragen die voor de financiering van het programma moeten worden vastgelegd voor de periode na het begrotingsjaar 1992, moeten worden ingepast in het dan geldende communautaire financiële kader,
BESLUIT:
Artikel 1
Hierbij wordt een actie betreffende de beveiliging van informatiesystemen aangenomen die het volgende behelst:
- de ontwikkeling van algemene strategieën ter beveiliging van informatiesystemen ( "actieplan") voor een eerste periode van vierentwintig maanden;
- de oprichting van een groep van hoge ambtenaren met een langlopend mandaat die de Commissie moet adviseren over maatregelen betreffende de beveiliging van informatiesystemen, hierna te noemen "het Comité".
Artikel 2
1. De Commissie raadpleegt het Comité systematisch over de met de beveiliging van informatiesystemen verband houdende aspecten van de verschillende communautaire activiteiten, meer bepaald over de opstelling van werkstrategieën en -programma's.
2. Het in de bijlage uiteengezette actieplan omvat voorbereidende werkzaamheden op de volgende gebieden:
I. Ontwikkeling van een algemene strategie voor de beveiliging van informatiesystemen;
II. Vaststelling van de behoeften van gebruikers en dienstverleners inzake de beveiliging van informatiesystemen;
III. Oplossingen voor de behoeften op korte en middellange termijn van gebruikers, leveranciers en dienstverleners;
IV. Ontwikkeling van specificaties, normen, evaluatie en certificatie op het gebied van de beveiliging van informatiesystemen;
V. Technologische en operationele ontwikkelingen inzake de beveiliging van informatiesystemen;
VI. Voorzieningen ter beveiliging van informatiesystemen.
Artikel 3
1. De voor de tenuitvoerlegging van de actie noodzakelijk geachte communautaire financiële middelen bedragen voor een eerste periode van vierentwintig maanden 12 miljoen ecu, waarvan 2 miljoen ecu voor 1992 in het kader van de financiële vooruitzichten 1988-1992.
Voor de verdere periode van uitvoering van het programma moet het bedrag in het dan geldende communautaire financiële kader worden ingepast.
2. De begrotingsautoriteit stelt de voor elke begrotingsjaar beschikbare kredieten vast, rekening houdend met de beginselen van goed beheer bedoeld in artikel 2 van het Financieel Reglement van toepassing op de algemene begroting van de Europese Gemeenschappen.
Artikel 4
Aan het eind van de eerste periode laat de Commissie de bereikte vooruitgang evalueren door een groep onafhankelijke deskundigen. Het verslag van deze groep wordt, samen met eventuele opmerkingen van de Commissie, aan het Europese Parlement en aan de Raad voorgelegd.
Artikel 5
1. De Commissie is voor de uitvoering van het actieplan verantwoordelijk. Zij wordt bijgestaan door een raadgevend comité bestaande uit vertegenwoordigers van de Lid-Staten en voorgezeten door de vertegenwoordiger van de Commissie.
2. Het actieplan wordt uitgevoerd overeenkomstig de doelstellingen van artikel 2 en zo nodig bijgewerkt. In dit actieplan worden de gedetailleerde doelstellingen, de te voeren typen acties en de daarvoor te treffen financiële voorzieningen aangegeven. De Commissie doet op grond van het actieplan uitnodigingen tot het indienen van voorstellen uitgaan.
3. Het actieplan wordt uitgevoerd in nauwe samenwerking met de betrokken partijen, waarbij de normalisatiewerkzaamheden zoals die zich op Europees en op internationaal vlak ontwikkelen, in aanmerking worden genomen, bevorderd en aangevuld.
Artikel 6
1. De procedure van artikel 7 is van toepassing op maatregelen met betrekking tot het communautaire beleid op het gebied van de beveiliging van informatiesystemen.
2. De procedure van artikel 8 is van toepassing op:
- de voorbereiding en bijwerking van het in artikel 5 bedoelde actieplan;
- de inhoud van de uitnodigingen tot het indienen van voorstellen, de beoordeling van de voorstellen en de geraamde communautaire bijdrage aan maatregelen wanneer deze bijdrage meer bedraagt dan 200 000 ecu;
- de inbreng van niet-communautaire organisaties in de onder het besluit vallende activiteiten;
- regelingen voor het verspreiden, beschermen en gebruiken van de resultaten van de maatregelen;
- de maatregelen die genomen moeten worden om de actie te evalueren.
3. Wanneer het bedrag van de communautaire bijdrage aan de maatregelen kleiner is dan of gelijk aan 200 000 ecu, raadpleegt de Commissie het Comité over de te nemen maatregelen en brengt zij het Comité op de hoogte van haar evaluatie.
Artikel 7
De vertegenwoordiger van de Commissie legt het Comité een ontwerp voor van de te nemen maatregelen. Het Comité brengt binnen een termijn die de voorzitter kan vaststellen naar gelang van de urgentie van de materie advies uit over dit ontwerp, zo nodig door middel van een stemming.
Het advies wordt in de notulen opgenomen; voorts heeft iedere Lid-Staat het recht te verzoeken dat zijn standpunt in de notulen wordt opgenomen.
De Commissie houdt zoveel mogelijk rekening met het door het Comité uitgebrachte advies. Zij brengt het Comité op de hoogte van de wijze waarop zij rekening heeft gehouden met zijn advies.
Artikel 8
De vertegenwoordiger van de Commissie legt het Comité een ontwerp voor van de te nemen maatregelen. Het Comité brengt advies uit over dit ontwerp binnen een termijn die de voorzitter kan vaststellen naar gelang van de urgentie van de materie. Het Comité spreekt zich uit met de meerderheid van stemmen die in artikel 148, lid 2, van het Verdrag is voorgeschreven voor de aanneming van de besluiten die de Raad op voorstel van de Commissie dient te nemen. Bij de stemming in het Comité worden de stemmen van de vertegenwoordigers van de Lid-Staten gewogen overeenkomstig genoemd artikel. De voorzitter neemt niet aan de stemming deel.
De Commissie stelt de beoogde maatregelen vast wanneer zij in overeenstemming zijn met het advies van het Comité.
Wanneer de beoogde maatregelen niet in overeenstemming zijn met het advies van het Comité of indien geen advies is uitgebracht, dient de Commissie onverwijld bij de Raad een voorstel in betreffende de te nemen maatregelen. De Raad besluit met gekwalificeerde meerderheid van stemmen.
Indien de Raad drie maanden na de indiening van het voorstel bij de Raad geen besluit heeft genomen, worden de voorgestelde maatregelen door de Commissie vastgesteld, behalve wanneer de Raad zich met gewone meerderheid van stemmen tegen genoemde maatregelen heeft uitgesproken. Gedaan te Brussel, 31 maart 1992.

Labels: 12
4
15