Document ID: 31992D0242

RAADETS AFGOERELSE af 31. marts 1992 om informationssystemers sikkerhed (92/242/EOEF)
RAADET FOR DE EUROPAEISKE FAELLESSKABER HAR -
under henvisning til Traktaten om Oprettelse af Det Europaeiske OEkonomiske Faellesskab, saerlig artikel 235,
under henvisning til forslag fra Kommissionen (1),
under henvisning til udtalelse fra Europa-Parlamentet (2),
under henvisning til udtalelse fra Det OEkonomiske og Sociale Udvalg (3), og
ud fra foelgende betragtninger:
Faellesskabet har til opgave gennem oprettelsen af et faelles marked og gennem gradvis tilnaermelse af medlemsstaternes oekonomiske politik at fremme en harmonisk udvikling af den oekonomiske virksomhed i Faellesskabet som helhed, en varig og afbalanceret ekspansion, en oeget stabilitet, en hurtigere hoejnelse af levestandarden og snaevrere forbindelser mellem medlemsstaterne;
elektronisk lagring, behandling og formidling af information spiller en stadig stoerre rolle for erhvervslivet og samfundet;
fremkomsten af en effektiv verdensomspaendende kommunikation og den udstrakte brug af elektronisk behandling af information betyder, at behovet for en passende beskyttelse oeges;
Europa-Parlamentet har i sine droeftelser og beslutninger ved flere lejligheder understreget vigtigheden af informationssystemers sikkerhed;
Det OEkonomiske og Sociale Udvalg har fremhaevet behovet for at behandle de aspekter, der vedroerer informationssystemers sikkerhed i forbindelse med Faellesskabets foranstaltninger, blandt andet paa baggrund af de virkninger, gennemfoerelsen af det indre marked maa forventes at faa;
foranstaltninger paa nationalt, internationalt og EF-niveau udgoer et godt udgangspunkt;
der er en naer forbindelse mellem telekommunikation, informationsteknologi, standardisering, informationsmarkedet og politikken vedroerende forskning og teknologisk udvikling (FTU) samt det arbejde, som Det Europaeiske Faellesskab allerede har indledt paa disse felter;
der boer ske en samordning af indsatsen paa grundlag af allerede igangvaerende nationalt og internationalt arbejde og ved fremme af samarbejdet mellem hovedaktoererne; dette boer ske inden for rammerne af en sammenhaengende handlingsplan;
informationssystemers sikkerhed omfatter mange forskellige aspekter, og der maa derfor udarbejdes strategier, der dels sikrer fri bevaegelighed for informationer i enhedsmarkedet, dels garanterer sikkerheden i anvendelsen af informationssystemer i hele Faellesskabet;
det er den enkelte medlemsstats ansvar at fastsaette de begraensninger, der er noedvendige af hensyn til sikkerheden og den offentlige orden;
medlemsstaternes ansvar paa dette omraade indebaerer en samordnet indsats paa grundlag af et snaevert samarbejde med hoejtstaaende embedsmaend fra medlemsstaterne;
der er behov for en plan omfattende en handlingsplan for en indledende periode paa 24 maaneder og nedsaettelse af et udvalg af hoejtstaaende embedsmaend med et langfristet mandat, der skal raadgive Kommissionen vedroerende foranstaltninger inden for informationssystemers sikkerhed;
et beloeb paa 12 mio. ECU skoennes noedvendigt til gennemfoerelsen af planen i en indledende periode paa 24 maaneder; de midler, der i 1992 skoennes noedvendige inden for de nuvaerende finansielle overslag, beloeber sig til 2 mio. ECU;
de midler, der skal afsaettes til finansiering af planen for tiden efter regnskabsaaret 1992, skal ligge inden for Faellesskabets gaeldende finansieringsramme -
TRUFFET FOELGENDE AFGOERELSE:
Artikel 1
Der vedtages hermed en plan for informationssystemers sikkerhed, der omfatter:
- udvikling af overordnede strategier for informationssystemers sikkerhed (handlingsplan) for en indledende periode paa 24 maaneder, og
- nedsaettelse af en gruppe af hoejtstaaende embedsmaend med et langfristet mandat, i det foelgende benaevnt »udvalget«, der skal raadgive Kommissionen vedroerende de foranstaltninger, der skal gennemfoeres inden for informationssystemers sikkerhed.
Artikel 2
1. Kommissionen hoerer systematisk udvalget vedroerende spoergsmaal om informationssystemers sikkerhed i forbindelse med de forskellige faellesskabsaktiviteter, navnlig vedroerende fastlaeggelsen af arbejdsstrategier og -programmer.
2. Handlingsplanen omfatter som anfoert i bilag I forberedende arbejde paa foelgende omraader:
I. Etablering af strategiske rammer for informationssystemers sikkerhed
II. Kortlaegning af brugernes og tjenesteydernes behov med hensyn til informationssystemers sikkerhed
III. Loesninger for brugernes, leverandoerernes og tjenesteydernes umiddelbare og midlertidige behov
IV. Udvikling af specifikationer, standardisering, evaluering og certificering i forbindelse med informationssystemers sikkerhed
V. Teknologisk og driftsmaessig udvikling inden for informationssystemers sikkerhed
VI. Tilvejebringelse af sikkerhed for informationssystemer.
Artikel 3
1. De faellesskabsmidler, der skoennes noedvendige til gennemfoerelse af planen i en indledende periode paa 24 maaneder, beloeber sig til 12 mio. ECU, hvoraf 2 mio. ECU i 1992 inden for rammerne af de finansielle overslag for 1988 til 1992.
Midler til finansiering af den efterfoelgende gennemfoerelse af planen skal ligge inden for Faellesskabets gaeldende finansieringsramme.
2. Budgetmyndigheden fastlaegger de disponible bevillinger for hvert regnskabsaar under hensyntagen til de i artikel 2 i finansforordningen vedroerende De Europaeiske Faellesskabers almindelige budget omhandlede principper om forsvarlig oekonomisk forvaltning.
Artikel 4
En gruppe uafhaengige eksperter foretager paa Kommissionens vegne en evaluering af de fremskridt, der er gjort i loebet af den indledende periode. Denne gruppes rapport samt eventuelle bemaerkninger fra Kommissionen sendes til Europa-Parlamentet og Raadet.
Artikel 5
1. Kommissionen er ansvarlig for planens gennemfoerelse. Den bistaas af et raadgivende udvalg, der bestaar af repraesentanter for medlemsstaterne, og som har Kommissionens repraesentant som formand.
2. Handlingsplanen gennemfoeres i overensstemmelse med de maal, der er fastlagt i artikel 2, og ajourfoeres om noedvendigt. Den skal i detaljer beskrive, hvilke maal og foranstaltningstyper der skal gennemfoeres, og den skal indeholde en oversigt over, hvilke finansielle ordninger der skal gennemfoeres herfor. Kommissionen indkalder forslag paa grundlag af handlingsplanen.
3. Handlingsplanen gennemfoeres i samarbejde med sektoraktoererne. Den tager hensyn til, fremmer og supplerer igangvaerende europaeisk og internationalt standardiseringsarbejde paa omraadet.
Artikel 6
1. Fremgangsmaaden i artikel 7 gaelder for foranstaltninger vedroerende Faellesskabets politik inden for informationssystemers sikkerhed.
2. Fremgangsmaaden i artikel 8 gaelder for:
- udarbejdelse og ajourfoering af handlingsplanen som omhandlet i artikel 5
- indholdet af indkaldelser af forslag, vurderingen af forslag og det anslaaede beloeb for Faellesskabets bidrag til foranstaltningerne, hvis dette beloeb overstiger 200 000 ECU
- medvirken fra ikke-faellesskabsorganisationers side i aktiviteter, der er omfattet af denne afgoerelse
- ordninger for spredning, beskyttelse og udnyttelse af resultaterne af foranstaltningerne
- de foranstaltninger, der skal traeffes for at evaluere planen.
3. Hvis beloebet for Faellesskabets bidrag til foranstaltningerne er paa 200 000 ECU eller derunder, hoerer Kommissionen udvalget om de foranstaltninger, der skal traeffes, og underretter udvalget om resultatet af sin vurdering.
Artikel 7
Kommissionens repraesentant forelaegger udvalget et udkast til de foranstaltninger, der skal traeffes. Udvalget afgiver en udtalelse om dette udkast inden for en frist, som formanden kan fastsaette under hensyn til, hvor meget det paagaeldende spoergsmaal haster, i givet fald ved afstemning.
Udtalelsen optages i moedeprotokollen; derudover har hver medlemsstat ret til at anmode om, at dens holdning indfoeres i moedeprotokollen.
Kommissionen tager stoerst muligt hensyn til udvalgets udtalelse. Den underretter udvalget om, hvorledes den har taget hensyn til dets udtalelse.
Artikel 8
Kommissionens repraesentant forelaegger udvalget et udkast til de foranstaltninger, der skal traeffes. Udvalget afgiver en udtalelse om dette udkast inden for en frist, som formanden kan fastsaette under hensyn til, hvor meget det paagaeldende spoergsmaal haster. Det udtaler sig med det flertal, der er fastsat i Traktatens artikel 148, stk. 2, for vedtagelse af de afgoerelser, som Raadet skal traeffe paa forslag af Kommissionen. Ved afstemninger i udvalget tillaegges de stemmer, der afgives af repraesentanterne for medlemsstaterne, den vaegt, som er fastlagt i naevnte artikel. Formanden deltager ikke i afstemningen.
Kommissionen vedtager de paataenkte foranstaltninger, naar de er i overensstemmelse med udvalgets udtalelse.
Er de paataenkte foranstaltninger ikke i overensstemmelse med udvalgets udtalelse, eller er der ikke afgivet nogen udtalelse, forelaegger Kommissionen straks Raadet et forslag til de foranstaltninger, der skal traeffes. Raadet traeffer afgoerelse med kvalificeret flertal.
Har Raadet ved udloebet af en frist paa tre maaneder regnet fra forslagets forelaeggelse for Raadet ikke truffet nogen afgoerelse, vedtages de foreslaaede foranstaltninger af Kommissionen, medmindre Raadet med simpelt flertal har udtalt sig imod de naevnte foranstaltninger. Udfaerdiget i Bruxelles, den 31. marts 1992.

Labels: 12
4
15