Document ID: 31992D0242

Sklep Sveta
z dne 31. marca 1992
o varnosti informacijskih sistemov
(92/242/EGS)
SVET EVROPSKIH SKUPNOSTI JE
ob upoštevanju Pogodbe o ustanovitvi Evropske gospodarske skupnosti, zlasti člena 235,
ob upoštevanju predloga Komisije [1],
ob upoštevanju mnenja Evropskega parlamenta [2],
ob upoštevanju mnenja Ekonomsko-socialnega odbora [3],
ker je naloga Komisije, da z vzpostavitvijo skupnega trga in s postopnim približevanjem ekonomskih politik držav članic spodbudi skladen razvoj gospodarskih dejavnosti v celotni Skupnosti, trajen in uravnovešen razmah, večjo stabilnost, pospešen dvig življenjskega standarda in tesnejše stike med državami članicami;
ker postajajo informacije, ki se shranjujejo, obdelujejo in prenašajo elektronsko, v gospodarskih in socialnih dejavnostih čedalje pomembnejše;
ker se zaradi uvedbe učinkovitih globalnih komunikacij in vedno bolj razširjene uporabe elektronske obdelave podatkov posveča večja pozornost potrebi po ustreznem varstvu;
ker je Evropski parlament v svojih razpravah in sklepih večkrat poudaril pomen varnosti informacijskih sistemov;
ker je Ekonomsko-socialni odbor poudaril, da je treba obravnavati vprašanja varnosti informacijskih sistemov v okviru ukrepanja Skupnosti, predvsem glede vpliva dokončne vzpostavitve notranjega trga;
ker ukrepanje na nacionalni in mednarodni ravni ter na ravni Skupnosti zagotavlja dobro podlago;
ker obstaja tesna povezava med telekomunikacijami, informacijskimi tehnologijami, standardizacijo, informacijskim trgom, politiko raziskav in tehnološkega razvoja (RTR) ter že opravljenim delom Skupnosti na tem področju;
ker je treba uskladiti prizadevanje z opiranjem na tekoče delo na nacionalni in mednarodni ravni ter s spodbujanjem sodelovanja med glavnimi udeleženci; ker je zato primerno ravnanje po usklajenem delovnem načrtu;
ker je zaradi celovite varnosti informacijskih sistemov treba uvesti strategije, ki bodo omogočale prost pretok informacij na notranjem trgu in zagotavljale varno uporabo informacijskih sistemov po vsej Skupnosti;
ker mora vsaka država članica upoštevati obveznosti, ki jih nalagata varnost in javni red;
ker vključuje odgovornost držav članic na tem področju usklajeno ravnanje, ki temelji na tesnem sodelovanju z visokimi uradniki držav članic;
ker je treba predvideti ukrep, ki bo vključeval delovni načrt za začetno obdobje 24 mesecev in oblikovanje odbora visokih uradnikov z dolgoročnim pooblastilom za svetovanje Komisiji o ukrepih glede varnosti informacijskih sistemov,
ker je znesek, ki je potreben za izvajanje ukrepa za začetno obdobje 24 mesecev, ocenjen na 12 milijonov ekujev; ker znaša za leto 1992 ocenjeni potrebni znesek v okviru sedanjih finančnih perspektiv 2 milijona ekujev;
ker se morajo zneski, ki jih je treba nameniti za financiranje programa v obdobju po proračunskem letu 1992, vključiti v veljavni finančni okvir Skupnosti,
SKLENIL:
Člen 1
S tem sklepom se sprejme ukrep za varnost informacijskih sistemov. Ukrep vsebuje:
- razvijanje globalnih strategij, ki bi zagotovile varnost informacijskih sistemov (delovni načrt) za začetno obdobje 24 mesecev, in
- ustanovitev odbora visokih uradnikov z dolgoročnim pooblastilom - v nadaljevanju "odbor" - za svetovanje Komisiji o ukrepih, ki jih je treba uvesti glede varnosti informacijskih sistemov.
Člen 2
1. Komisija se redno posvetuje z odborom o vprašanjih varnosti informacijskih sistemov v različnih dejavnostih, ki jih vodi Skupnost, predvsem pri določanju delovnih strategij in programov.
2. Kot je določeno v prilogi, vsebuje delovni načrt pripravljalna dela v zvezi z naslednjimi tematskimi področji:
I. razvijanje okvirne strategije za varnost informacijskih sistemov;
II. ugotavljanje potreb uporabnikov in ponudnikov storitev za varnost informacijskih sistemov;
III. izdelava rešitev za nekatere kratkoročne in srednjeročne potrebe uporabnikov, dobaviteljev in ponudnikov storitev;
IV. razvijanje specifikacij, standardiziranje, ocenjevanje in certificiranje varnosti informacijskih sistemov;
V. tehnološki in funkcionalni razvoj varnosti informacijskih sistemov;
VI. zagotovitev varnosti informacijskih sistemov.
Člen 3
1. Finančna sredstva Skupnosti, ki so potrebna za izvajanje ukrepa, se za začetno obdobje ocenjujejo na 12 milijonov ekujev, od tega v okviru finančnih perspektiv 1988-1992 za leto 1992 dva milijona ekujev.
Za naslednje obdobje izvajanja programa bo treba znesek vključiti v veljavni finančni okvir Skupnosti.
2. Proračunski organ določi razpoložljiva sredstva za posamezno proračunsko obdobje ob upoštevanju načel gospodarnosti, opredeljenih v členu 2 Finančne uredbe za splošni proračun Evropskih skupnosti.
Člen 4
Skupina neodvisnih strokovnjakov opravi za Komisijo oceno doseženega napredka v začetnem obdobju. Poročilo te skupine se dopolnjeno z morebitnimi pripombami Komisije predloži Evropskemu parlamentu in Svetu.
Člen 5
1. Komisija je pristojna za izvajanje delovnega načrta. Pomaga ji odbor, ki ga sestavljajo predstavniki držav članic in mu predseduje predstavnik Komisije.
2. Delovni načrt se izvaja skladno s cilji iz člena 2 in se po potrebi prilagaja. V njem so določeni natančni cilji in vrste ukrepov, ki jih je treba uvesti, pa tudi finančne določbe, ki se nanje nanašajo. Komisija izvaja razpise na podlagi delovnega načrta.
3. Delovni načrt se izvaja v tesnem sodelovanju z udeleženci iz sektorja. V njem se upoštevajo, spodbujajo in dopolnjujejo tekoče evropske in mednarodne dejavnosti standardiziranja na tem področju.
Člen 6
1. Postopek iz člena 7 se uporablja za:
- ukrepe v zvezi s politiko Skupnosti glede varnosti informacijskih sistemov.
2. Postopek iz člena 8 se uporablja za:
- izdelavo in sprotno prilagajanje delovnega načrta iz člena 5,
- vsebino razpisov, ocenjevanje ponudb in ocenjeni znesek prispevka Skupnosti za ukrepe, če je višji od 200000 ekujev,
- sodelovanje organizacij zunaj Skupnosti pri dejavnostih iz tega sklepa,
- podrobnosti glede razširjanja, varovanja in uporabe rezultatov, doseženih z ukrepi,
- ukrepe, ki jih je treba sprejeti za oceno programa.
3. Če je znesek prispevka Skupnosti za ukrepe nižji ali enak 200000 ekujem, Komisija obvesti odbor o ukrepih, ki jih je treba uvesti, in o rezultatu njene ocene.
Člen 7
Predstavnik Komisije predloži odboru osnutek za ukrepe, ki jih je treba sprejeti. Odbor izda - po potrebi z glasovanjem - mnenje o osnutku v roku, ki ga lahko določi predsednik glede na nujnost zadeve.
Mnenje se zapiše v zapisnik; poleg tega lahko vsaka država članica zahteva, da se njeno stališče zabeleži v zapisniku.
Komisija, kolikor je možno, upošteva mnenje odbora in ga obvesti, kako je upoštevala to mnenje.
Člen 8
Predstavnik Komisije predloži odboru osnutek za ukrepe, ki jih je treba sprejeti. Odbor izda mnenje v roku, ki ga lahko določi predsednik glede na nujnost zadeve. Mnenje se sprejme z večino, določeno v členu 148(2) Pogodbe, ki je potrebna za sprejemanje sklepov Sveta na predlog Komisije. Na glasovanju v odboru se glasovi predstavnikov držav članic ponderirajo v skladu z omenjenim členom. Predsednik ne glasuje.
Komisija sprejme predvidene ukrepe, če so ti v skladu z mnenjem odbora.
Če predvideni ukrepi niso skladni z mnenjem odbora ali če se mnenje ne sprejme, Komisija nemudoma predloži Svetu predlog ukrepov, ki jih je treba sprejeti. Svet odloči s kvalificirano večino.
Če Svet v treh mesecih po predložitvi zadeve ne sprejme sklepa, Komisija uvede predlagane ukrepe, razen če se je Svet s preprosto večino izrekel proti njim.
V Bruslju, 31. marca 1992

Labels: 12
4
15