Document ID: 31992D0242

31992D0242
L 123/19
SLUŽBENI LIST EUROPSKE UNIJE
31.03.1992.
ODLUKA VIJEĆA
od 31. ožujka 1992.
u području sigurnosti informacijskih sustava
(92/242/EEZ)
VIJEĆE EUROPSKIH ZAJEDNICA,
uzimajući u obzir Ugovor o osnivanju Europske ekonomske zajednice, a posebno njegov članak 235.,
uzimajući u obzir prijedlog Komisije (1),
uzimajući u obzir mišljenje Europskog parlamenta (2),
uzimajući u obzir mišljenje Gospodarskoga i socijalnoga odbora (3),
budući da je cilj Zajednice, kroz uspostavu zajedničkog tržišta i postupno usklađivanje gospodarskih politika država članica na području cijele Zajednice, promicati usklađen razvoj gospodarskih djelatnosti, kontinuirano i uravnoteženo širenje, veću stabilnost, brži rast životnog standarda i bliskije odnose između država članica;
budući da elektronički pohranjene, obrađene i prenesene informacije imaju sve važniju ulogu u gospodarskim i društvenim aktivnostima;
budući da s pojavom učinkovitih globalnih komunikacija i sve raširenijom upotrebom elektroničke obrade informacija raste i potreba za odgovarajućom zaštitom tih informacija;
budući da Europski parlament u svojim raspravama i rezolucijama stalno naglašava važnost sigurnosti informacijskih sustava;
budući da Gospodarski i socijalni odbor naglašava potrebu rješavanja pitanja koja se odnose na sigurnost informacijskih sustava kroz oblike djelovanja Zajednice, osobito u okviru nastanka unutarnjeg tržišta;
budući da oblici djelovanja na nacionalnoj i međunarodnoj razini i na razini Zajednice predstavljaju dobar temelj;
budući da postoji tijesna veza između telekomunikacija, informacijske tehnologije, normizacije, informacijskog tržišta i politike istraživanja i tehnološkog razvoja (RTD), kao i posla koji je u tim područjima Zajednica već obavila;
budući da je potrebno udružiti napore kroz nadogradnju postojećih rezultata na nacionalnoj i međunarodnoj razini i promicanje suradnje među glavnim strankama; budući da je stoga potrebno nastaviti aktivnosti u okviru jasno definiranog plana djelovanja;
budući da složenost sustava sigurnosti informacija zahtijeva razvoj strategija koje će istodobno omogućiti slobodan protok informacija unutar jedinstvenog tržišta i sigurno korištenje informacijskih sustava na području cijele Zajednice;
budući da je svaka država članica obvezna uzeti u obzir ograničenja koja nameću sigurnost i javni red;
budući da obveze država članica u ovom području podrazumijevaju zajednički pristup koji se temelji na uskoj suradnji s visokim dužnosnicima država članica;
budući da je potrebno usvojiti plan djelovanja za početno razdoblje od dvadeset i četiri mjeseca i osnovati odbor visokih dužnosnika s dugoročnim mandatom da Komisiju savjetuje o oblicima djelovanja u području sigurnosti informacijskih sustava;
budući da se smatra da je za provedbu plana djelovanja u početnom razdoblju od dvadeset i četiri mjeseca potreban iznos od 12 milijuna ECU; budući da je u kontekstu trenutačnog financijskog plana iznos za 1992. procijenjen na dva milijuna ECU;
budući da će iznosi potrebni za financiranje programa u razdoblju nakon proračunske godine 1992. biti dio postojećeg financijskog okvira Zajednice,
ODLUČILO JE:
Članak 1.
Ovom se Odlukom usvaja djelovanje u području sigurnosti informacijskih sustava. Djelovanje se sastoji od:
-
razvoja općih strategija koje se odnose na sigurnost informacijskih sustava (plan djelovanja) za početno razdoblje od 24 mjeseca, i
-
osnivanja skupine visokih dužnosnika s dugoročnim mandatom, dalje u tekstu „Odbor”, kako bi savjetovali Komisiju o djelovanju koje je potrebno poduzeti u području sigurnosti informacijskih sustava.
Članak 2.
1. Komisija se s Odborom sustavno savjetuje o pitanjima koja se odnose na sigurnost informacijskih sustava za različite aktivnosti Zajednice, a osobito o definiranju strategija i programa rada.
2. Plan djelovanja, kako je navedeno u Prilogu, uključuje pripremne radnje prema sljedećim temama:
I.
razvoj strateškog okvira za sigurnost informacijskih sustava;
II.
utvrđivanje zahtjeva korisnika i pružatelja usluga u pogledu sigurnosti informacijskih sustava;
III.
rješenja za kratkoročne i srednjoročne potrebe korisnika, dobavljača i pružatelja usluga;
IV.
razvoj specifikacija, normizacija, ocjenjivanja i certificiranje sigurnosti informacijskih sustava;
V.
tehnološki i operativni trendovi u području sigurnosti informacijskih sustava;
VI.
mjere u području sigurnosti informacijskih sustava.
Članak 3.
1. Sredstva Zajednice potrebna za provedbu ove mjere procijenjena su na 12 milijuna ECU za početno razdoblje, uključujući dva milijuna ECU za 1992. u financijskom razdoblju od 1988. do 1992.
Za razdoblje provedbe programa koje slijedi nakon navedenog razdoblja, iznos se mora uključiti u važeći financijski okvir Zajednice.
2. Proračunsko tijelo određuje proračunska sredstva za svaku proračunsku godinu, uzimajući u obzir načela dobroga upravljanja u smislu članka 2. Financijske uredbe koja se primjenjuje na opći proračun Europskih zajednica.
Članak 4.
Skupina nezavisnih stručnjaka za Komisiju obavlja procjenu napretka ostvarenog u početnom razdoblju. Izvješće te skupine, zajedno s eventualnim komentarima Komisije, podnosi se Europskom parlamentu i Vijeću.
Članak 5.
1. Komisija je odgovorna za provedbu plana djelovanja. U tome joj pomaže savjetodavni odbor koji čine predstavnici država članica i kojim predsjedava predstavnik Komisije.
2. Plan djelovanja provodi se u skladu s ciljevima određenima u članku 2. i ažurira se prema potrebi. Planom djelovanja precizno su određeni ciljevi i vrste mjera koje treba poduzeti, kao i za to potrebna financijska sredstva. Komisija na osnovu plana djelovanja objavljuje poziv na podnošenje prijedloga.
3. Plan djelovanja provodi se u uskoj suradnji sa sektorskim subjektima. Plan uzima u obzir, promiče i nadopunjava trenutačne europske i međunarodne aktivnosti normizacije u ovom području.
Članak 6.
1. Postupak utvrđen člankom 7. primjenjuje se na:
-
mjere koje se odnose na politiku Zajednice u području sigurnosti informacijskih sustava;
2. Postupak utvrđen člankom 8. primjenjuje se na:
-
pripremu i ažuriranje plana djelovanja iz članka 5.,
-
sadržaj poziva na podnošenje prijedloga, procjenu prijedloga i procijenjeni iznos doprinosa Zajednice mjerama, u slučajevima kad taj iznos prelazi ECU 200 000,
-
suradnju organizacija koje nisu dio Zajednice u bilo kojoj aktivnosti na koju se ova Odluka odnosi,
-
dogovore oko distribucije, zaštite i korištenja rezultata tih mjera,
-
mjere koje se poduzimaju radi ocjene plana djelovanja.
3. Kada je doprinos Zajednice ovim mjerama manji od ili jednak iznosu od ECU 200 000, Komisija se s Odborom savjetuje o mjerama koje treba poduzeti i obavješćuje Odbor o ishodu svoje procjene.
Članak 7.
Predstavnik Komisije Odboru podnosi nacrt mjera koje je potrebno poduzeti. Odbor usvaja mišljenje o nacrtu u roku koji određuje predsjedavajući ovisno o hitnosti pitanja, a prema potrebi, putem glasovanja.
Mišljenje se unosi u zapisnik; osim toga, svaka država članica ima pravo tražiti da se njezin stav unese u zapisnik.
Komisija u najvećoj mogućoj mjeri uzima u obzir mišljenje Odbora. Komisija obavješćuje Odbor o načinu na koji je njegovo mišljenje uzela u obzir.
Članak 8.
Predstavnik Komisije Odboru podnosi nacrt mjera koje treba poduzeti. Odbor usvaja mišljenje o nacrtu u roku koji određuje predsjedavajući ovisno o hitnosti pitanja. Mišljenje se usvaja većinom glasova utvrđenom člankom 148. stavkom 2. Ugovora, ako se radi o odlukama koje Vijeće mora usvojiti na prijedlog Komisije. Glasovi predstavnika država članica u Odboru ponderiraju se na način utvrđen tim člankom. Predsjedavajući ne glasuje.
Komisija usvaja predviđene mjere ako su one u skladu s mišljenjem Odbora.
Ako predviđene mjere nisu u skladu s mišljenjem Odbora, ili ako nije usvojeno ni jedno mišljenje, Komisija Vijeću odmah podnosi prijedlog mjera koje treba poduzeti. Vijeće odluku donosi kvalificiranom većinom.
Ako Vijeće ne poduzme ni jednu mjeru u roku od tri mjeseca dana na koji mu je prijedlog podnesen, Komisija usvaja predložene mjere osim ako Vijeće glasuje protiv navedenih mjera običnom većinom.
Sastavljeno u Bruxellesu 31. ožujka 1992.

Labels: 12
4
15