Document ID: 31992D0242

ΑΠΟΦΑΣΗ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 31ης Μαρτίου 1992 στον τομέα της ασφάλειας των συστημάτων πληροφοριών (92/242/ΕΟΚ)
ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΩΝ ΕΥΡΩΠΑΪΚΩΝ ΚΟΙΝΟΤΗΤΩΝ,
Έχοντας υπόψη:
τη συνθήκη για την ίδρυση της Ευρωπαϊκής Οικονομικής Κοινότητας, και ιδίως το άρθρο 235,
την πρόταση της Επιτροπής (1),
τη γνώμη του Ευρωπαϊκού Κοινοβουλίου (2),
τη γνώμη της Οικονομικής και Κοινωνικής Επιτροπής (3),
Εκτιμώντας:
ότι η Κοινότητα έχει ως αποστολή, με τη δημιουργία της κοινής αγοράς και την προοδευτική προσέγγιση της οικονομικής πολιτικής των κρατών μελών, να προάγει την αρμονική ανάπτυξη τών οικονομικών δραστηριοτήτων στο σύνολο της Κοινότητας, τη συνεχή και ισόρροπη επέκταση της οικονομίας, αυξημένη σταθερότητα, επιταχυνόμενη ανύψωση του βιοτικού επιπέδου, και σχέσεις περισσότερο στενές μεταξύ των κρατών που συνενώνει-
ότι η ηλεκτρονική φύλαξη, επεξεργασία και διαβίβαση των πληροφοριών διαδραματίζει όλο και σημαντικότερο ρόλο κατά τις οικονομικές και κοινωνικές δραστηριότητες-
ότι η καθιέρωση αποτελεσματικών καθολικών επικοινωνιών και η ευρεία χρήση της ηλεκτρονικής διαχείρισης των πληροφοριών δίδουν έμφαση στην ανάγκη επαρκούς προστασίας-
ότι το Ευρωπαϊκό Κοινοβούλιο, στις συζητήσεις και τα ψηφίσματα του, έχει τονίσει επανειλημμένα τη σημασία της ασφάλειας των συστημάτων πληροφοριών-
ότι η Οικονομική και Κοινωνική Επιτροπή έχει υπογραμμίσει την ανάγκη αντιμετώπισης των ζητημάτων που αφορούν την ασφάλεια των συστημάτων πληροφοριών, στα πλαίσια κοινοτικών δράσεων, κυρίως ενόψει της επικείμενης ολοκλήρωσης της εσωτερικής αγοράς-
ότι η ανάληψη δράσεων σε εθνικό, διεθνές και κοινοτικό επίπεδο αποτελούν την κατάλληλη βάση-
ότι υπάρχει στενή σχέση μεταξύ των τηλεπικοινωνιών, της τεχνολογίας των πληροφοριών, της τυποποίησης, της αγοράς του τομέα των πληροφοριών, των πολιτικών Έρευνας, Ανάπτυξης και Τεχνολογίας (ΕΑ& Τ), καθώς και των εργασιών που ήδη έχουν αναληφθεί σ' αυτούς τους τομείς από την Κοινότητα-
ότι είναι σκόπιμο να εξασφαλισθεί ο συντονισμός των προσπαθειών με βάση την υπάρχουσα εθνική και διεθνή εργασία και με την προαγωγή της συνεργασίας μεταξύ των σημαντικότερων ενδιαφερομένων μερών- ότι είναι, κατά συνέπεια, πρόσφορη η ένταξη των σχετικών ενεργειών στα πλαίσια ενός συγκροτημένου προγράμματος δράσης-
ότι η πολυπλοκότητα της ασφάλειας των συστημάτων πληροφοριών απαιτεί την ανάπτυξη στρατηγικών για τη διευκόλυνση της ελεύθερης κυκλοφορίας των πληροφοριών στην ενιαία αγορά με ταυτόχρονη εξασφάλιση της ασφάλειας της χρήσης των συστημάτων πληροφοριών σε ολόκληρη την Κοινότητα-
ότι κάθε κράτος μέλος είναι υποχρεωμένο να λάβει υπόψη του τους περιορισμούς που επιβάλλονται από την ασφάλεια και τη δημόσια τάξη-
ότι οι αρμοδιότητες των κρατών μελών στον τομέα αυτό συνεπάγονται συντονισμένη προσέγγιση βασισμένη σε στενή συνεργασία μεταξύ ανωτέρων υπαλλήλων των κρατών μελών-
ότι θα πρέπει να προβλεφθεί μια δράση που θα περιλαμβάνει σχέδιο δράσης για μια αρχική περίοδο εικοσιτεσσάρων μηνών και τη σύσταση επιτροπής ανωτέρων υπαλλήλων με μακροπρόθεσμη εντολή προκειμένου να συμβουλεύει την Επιτροπή σχετικά με δράσεις στον τομέα της ασφάλειας των συστημάτων πληροφοριών-
ότι ένα ποσό 12 εκατομμυρίων Ecu κρίνεται αναγκαίο για την εφαρμογή της δράσης για μια αρχική περίοδο εικοσιτεσσάρων μηνών- ότι, για το 1992, στα πλαίσια των υφισταμένων δημοσιονομικών προοπτικών, το ποσό που κρίνεται αναγκαίο είναι δύο εκατομμύρια Ecu-
ότι τα ποσά που θα διατεθούν για τη χρηματοδότηση του προγράμματος για την περίοδο μετά το οικονομικό έτος 1992 θα υπαχθούν στα ισχύοντα κοινοτικά δημοσιονομικά πλαίσια,
ΑΠΟΦΑΣΙΖΕΙ:
Άρθρο 1
Με την παρούσα απόφαση θεσπίζεται δράση στον τομέα της ασφάλειας των συστημάτων πληροφοριών η οποία περιλαμβάνει:
- την ανάπτυξη συνολικών στρατηγικών για την ασφάλεια των συστημάτων πληροφοριών (σχέδιο δράσης), για μια αρχική περίοδο εικοσιτεσσάρων μηνών και
- τη σύσταση ομάδας ανώτερων υπαλλήλων, με μακροπρόθεσμη εντολή, εφεξής καλούμενη "επιτροπή", για να συμβουλεύει την Επιτροπή για δράσεις στον τομέα της ασφάλειας των συστημάτων πληροφοριών.
Άρθρο 2
1. Η Επιτροπή συμβουλεύεται συστηματικά την επιτροπή σχετικά με θέματα που αφορούν την ασφάλεια των συστημάτων πληροφοριών των διάφορων κοινοτικών δραστηριοτήτων, ειδικότερα δε σχετικά με τον καθορισμό των στρατηγικών και προγραμμάτων εργασίας.
2. Το σχέδιο δράσης, όπως εκτίθεται στο παράρτημα, περιλαμβάνει προπαρασκευαστικές εργασίες με τα εξής θέματα:
Ι. ανάπτυξη στρατηγικού πλαισίου για την ασφάλεια των συστημάτων πληροφοριών,
ΙΙ. προσδιορισμός των αναγκών των χρήστων και των παρεχόντων υπηρεσίες σε θέματα ασφάλειας των συστημάτων πληροφοριών,
ΙΙΙ. λύσεις για άμεσες και προσωρινές ανάγκες των χρήστων, των προμηθευτών και των παρεχόντων υπηρεσίες,
ΙV. κατάρτιση προδιαγραφών, προτύπων, αξιολόγιση και πιστοποίηση όσον αφορά την ασφάλεια των συστημάτων πληροφοριών,
V. τεχνολογικές και λειτουργικές εξελίξεις σε θέματα ασφάλειας των συστημάτων πληροφοριών,
VΙ. κατοχύρωση της ασφάλειας των συστημάτων πληροφοριών.
Άρθρο 3
1. Το ποσό των κοινοτικών χρηματοδοτικών μέσων που κρίνεται αναγκαίο για την εφαρμογή της δράσης, για την αρχική περίοδο, ανέρχεται σε 12 εκατομμύρια Ecu εκ των οποίων δύο εκατομμύρια Ecu προορίζονται για το 1992 στα πλαίσια των δημοσιονομικών προοπτικών για την περίοδο 1988-1992.
Για τη μεταγενέστερη περίοδο εφαρμογής του προγράμματος, το ποσό θα υπαχθεί στα ισχύοντα κοινοτικά δημοσιονομικά πλαίσια.
2. Η αρμόδια για τον προϋπολογισμό αρχή θα καθορίσει τις διαθέσιμες πιστώσεις για κάθε οικονομικό έτος, λαμβάνοντας υπόψη τις αρχές ορθής διαχείρισης που αναφέρονται στο άρθρο 2 του δημοσιονομικού κανονισμού που εφαρμόζεται στο γενικό προϋπολογισμό των Ευρωπαϊκών Κοινοτήτων.
Άρθρο 4
Ομάδα ανεξάρτητων εμπειρογνωμόνων θα πραγματοποιήσει, για λογαριασμό της Επιτροπής, αξιολόγηση της προόδου που θα έχει επιτευχθεί κατά την αρχική περίοδο. Η έκθεση της ομάδας αυτής, μαζί με τις τυχόν παρατηρήσεις της Επιτροπής, θα υποβληθεί στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο.
Άρθρο 5
1. Η Επιτροπή είναι υπεύθυνη για την εφαρμογή της δράσης. Επικουρείται από συμβουλευτική επιτροπή απαρτιζόμενη από αντιπροσώπους των κρατών μελών υπό την προεδρία του αντιπροσώπου της Επιτροπής.
2. Το σχέδιο δράσης εφαρμόζεται σύμφωνα με τους στόχους που ορίζονται στο άρθρο 2 και ενημερώνεται όποτε χρειάζεται. Στο εν λόγω σχέδιο εκτίθενται λεπτομερώς οι επιδιωκόμενοι στόχοι και οι αναληπτέες δράσεις, καθώς και οι δημοσιονομικές ρυθμίσεις που προβλέπονται σχετικά. Η Επιτροπή οργανώνει προσκλήσεις υποβολής προτάσεων βάσει του σχεδίου δράσης.
3. Το σχέδιο δράσης τίθεται σε εφαρμογή σε στενή συνεργασία με τους φορείς του κλάδου. Λαμβάνει υπόψη τις εν εξελίξει ευρωπαϊκές και διεθνείς δραστηριότητες τυποποίησης στον υπόψη τομέα, τις οποίες προωθεί και συμπληρώνει.
Άρθρο 6
1. Η διαδικασία που προβλέπεται στο άρθρο 7 εφαρμόζεται στα μέτρα κοινοτικής πολιτικής στον τομέα της ασφάλειας των συστημάτων πληροφοριών.
2. Η διαδικασία που καθορίζεται στο άρθρο 8 εφαρμόζεται:
- στην προετοιμασία και την ενημέρωση του σχεδίου δράσης που αναφέρεται στο άρθρο 5,
- στο περιεχόμενο των προσκλήσεων υποβολής προτάσεων, την αξιολόγηση των προτάσεων και την εκτίμηση του ποσού συμμετοχής της Κοινότητας στα μέτρα όταν το ποσό αυτό υπερβαίνει τα 200 000 Ecu,
- στη συνεργασία μη κοινοτικών οργανανισμών σε κάθε δραστηριότητα που αναλαμβάνεται δυνάμει της παρούσας αποφάσεως,
- στις ρυθμίσεις για τη διάδοση, προστασία και εκμετάλλευση των αποτελεσμάτων των μέτρων,
- στα μέτρα που θα πρέπει να ληφθούν για την αξιολόγηση της δράσης.
3. Όταν το ποσό της κοινοτικής συνεισφοράς στα μέρα είναι ίσο ή μικρότερο από 200 000 Ecu, η Επιτροπή συμβουλεύεται την επιτροπή για τα μέτρα που πρέπει να ληφθούν και την ενημερώνει για το αποτέλεσμα των εκτιμήσεών της.
Άρθρο 7
Ο αντιπρόσωπος της Επιτροπής υποβάλλει στην επιτροπή σχέδιο των μέτρων που πρόκειται να ληφθούν. Η επιτροπή διατυπώνει τη γνώμη της για το σχέδιο αυτό μέσα σε προθεσμία που μπορεί να ορίσει ο πρόεδρος ανάλογα με τον επείγοντα χαρακτήρα του θέματος, και, αν χρειασθεί, προβαίνει σε ψηφοφορία.
Η γνώμη καταχωρείται στα πρακτικά- επιπλέον, κάθε κράτος μέλος έχει το δικαίωμα να ζητήσει να καταχωρηθεί η θέση του στα πρακτικά.
Η Επιτροπή λαμβάνει ιδιαίτερα υπόψη τη γνώμη της επιτροπής και την ενημερώνει για τον τρόπο με τον οποίο έλαβε υπόψη τη γνώμη αυτή.
Άρθρο 8
Ο αντιπρόσωπος της Επιτροπής υποβάλλει στην εν λόγω επιτροπή σχέδιο των μέτρων που πρόκειται να ληφθούν. Η επιτροπή διατυπώνει τη γνώμη της για το σχέδιο αυτό μέσα σε προθεσμία που μπορεί να ορίσει ο πρόεδρος ανάλογα με τον επείγοντα χαρακτήρα του θέματος. Αποφασίζει με την ειδική πλειοψηφία που προβλέπεται στο άρθρο 148 παράγραφος 2 της συνθήκης για την έκδοση των αποφάσεων που καλείται να λάβει το Συμβούλιο βάσει προτάσεως της Επιτροπής. Κατά την ψηφοφορία στην επιτροπή, οι ψήφοι των αντιπροσώπων των κρατών μελών σταθμίζονται σύμφωνα με το προαναφερόμενο άρθρο. Ο πρόεδρος δεν λαμβάνει μέρος στην ψηφοφορία.
Η Επιτροπή θεσπίζει τα σχεδιαζόμενα μέτρα όταν είναι σύμφωνα με τη γνώμη της Επιτροπής.
Όταν τα σχεδιαζόμενα μέτρα δεν είναι σύμφωνα με τη γνώμη της επιτροπής, ή ελλείψει γνώμης, η Επιτροπή υποβάλλει χωρίς καθυστέρηση στο Συμβούλιο πρόταση σχετικά με τα μέτρα που πρέπει να ληφθούν. Το Συμβούλιο αποφασίζει με ειδική πλειοψηφία.
Εάν το Συμβούλιο δεν αποφασίσει εντός τριών μηνών από την ημερομηνία υποβολής της πρότασης, τα προτεινόμενα μέτρα θεσπίζονται από την Επιτροπή, εκτός εάν το Συμβούλιο έχει αποφασίσει με απλή πλειοψηφία ότι αντιτίθεται προς τα εν λόγω μέτρα. Βρυξέλλες, 31 Μαρτίου 1992.

Labels: 12
4
15