Document ID: 31992D0242

RÅDETS BESLUT av den 31 mars 1992 om informationssystemens säkerhet (92/242/EEG)
EUROPEISKA GEMENSKAPERNAS RÅD HAR BESLUTAT FÖLJANDE
med beaktande av Fördraget om upprättandet av Europeiska ekonomiska gemenskapen, särskilt artikel 235 i detta,
med beaktande av kommissionens förslag(),
med beaktande av Europaparlamentets yttrande(),
med beaktande av Ekonomiska och sociala kommitténs yttrande(), och
med beaktande av följande:
Gemenskapen har som sin uppgift att genom upprättandet av en gemensam marknad och genom en gradvis tillnärmning av medlemsstaternas ekonomiska politik främja en harmonisk utveckling av den ekonomiska verksamheten i hela gemenskapen, en kontinuerlig och väl avvägd expansion, en ökning av stabiliteten, en snabbare höjning av levnadsstandarden samt närmare relationer mellan medlemsstaterna.
Information som lagras, bearbetas och sänds elektroniskt spelar i allt större utsträckning en viktig roll för de ekonomiska och sociala aktiviteterna.
Tillkomsten av effektiva, världsomspännande kommunikationer och den ökade användningen av elektronisk informationshantering understryker behovet av adekvat skydd.
Europaparlamentet har i sina debatter och resolutioner upprepade gånger understrukit betydelsen av informationssystemens säkerhet.
Ekonomiska och sociala kommittén har betonat behovet av att inom gemenskapen behandla frågor om informationssystemens säkerhet, särskilt med hänsyn till de effekter som genomförandet av den inre marknaden kommer att få.
Åtgärder på nationell, internationell och gemenskapsnivå utgör en god grund.
Det finns ett nära samband mellan telekommunikation, informationsteknologi, standardisering, informationsmarknaden, forsknings-, utvecklings- och teknikpolitiken samt det arbete som gemenskapen redan tagit sig an inom dessa områden.
Det är lämpligt att samordna insatserna genom att vidareutveckla pågående nationellt och internationellt arbete och genom att främja samarbete mellan de viktigaste berörda parterna. Detta bör ske inom ramen för en samordnad handlingsplan.
Informationssystemens säkerhet är en så komplicerad fråga, att särskilda strategier behöver utvecklas som möjliggör fri rörlighet för information inom den inre marknaden samtidigt som säkerheten vid användning av informationssystem säkerställs i hela gemenskapen.
Det är varje medlemsstats ansvar att fastställa de begränsningar som säkerheten och den allmänna ordningen kräver.
Medlemsstaternas ansvar inom detta område kräver en samordnad insats, grundad på nära samarbete med chefstjänstemän i medlemsstaterna.
Beslut bör fattas om en handlingsplan för en inledande period på tjugofyra månader och om inrättandet av en kommitté av chefstjänstemän med ett långsiktigt uppdrag att råda kommissionen beträffande åtgärder inom området informationssystemens säkerhet.
Ett belopp på 12 miljoner ecu anses nödvändigt för att genomföra verksamheten under en inledande period av tjugofyra månader. I nuvarande finansiella perspektiv uppskattas det belopp som behövs för 1992 till 2 miljoner ecu.
De belopp som avsätts för att finansiera programmet under den period som följer efter budgetåret 1992 skall inrymmas i gemenskapens gällande ekonomiska ram.
HÄRIGENOM BESLUTAS FÖLJANDE.
Artikel 1
Inom området informationssystemens säkerhet vidtas härmed följande åtgärder:
- Utveckling av övergripande strategier för informationssystemens säkerhet (handlingsplan) för en inledande period på 24 månader.
- Inrättande av en grupp chefstjänstemän med långsiktigt uppdrag att råda kommissionen om vilka åtgärder som bör vidtas inom området informationssystemens säkerhet, i det följande kallad "kommittén".
Artikel 2
1. Kommissionen skall fortlöpande samråda med kommittén i frågor som rör informationssystemens säkerhet i samband med de olika verksamheter som utförs av gemenskapen, särskilt vid utformningen av arbetsstrategier och arbetsprogram.
2. Handlingsplanen skall, som anges i bilagan, innefatta förberedande arbete enligt följande riktlinjer:
I. Utveckling av en strategisk ram för informationssystemens säkerhet.
II. Kartläggning av användares och tjänsteproducenters krav på informationssystemens säkerhet.
III. Lösningar på omedelbara och interimistiska behov hos användare, leverantörer och tjänsteproducenter.
IV. Utveckling av specifikationer, standardisering, evaluering och certifiering i fråga om informationssystemens säkerhet.
V. Teknisk och driftmässig utveckling av informationssystemens säkerhet.
VI. Tillhandahållande av tjänster för informationssystemens säkerhet.
Artikel 3
1. De gemenskapsmedel som beräknas vara nödvändiga för verksamhetens genomförande uppgår till 12 miljoner ecu för den inledande perioden, inklusive 2 miljoner ecu för 1992 inom budgetperioden 1988-1992.
För den därpå följande tillämpningsperioden för programmet skall beloppet inrymmas i den gällande ekonomiska ramen för gemenskapen.
2. Den budgetansvariga myndigheten skall bestämma vilka anslag som finns tillgängliga för varje budgetår med beaktande av de principer för sund förvaltning av finanserna som anges i artikel 2 av den budgetförordning som är tillämplig för de europeiska gemenskapernas allmänna budget.
Artikel 4
En utvärdering av de framsteg som uppnåtts under den inledande perioden skall för kommissionens räkning utföras av en grupp oberoende experter. Denna grupps rapport skall, tillsammans med eventuella kommentarer från kommissionen, överlämnas till Europaparlamentet och rådet.
Artikel 5
1. Kommissionen skall vara ansvarig för handlingsplanens genomförande. Den skall biträdas av en rådgivande kommitté, sammansatt av företrädare för medlemsstaterna och med en företrädare för kommissionen som ordförande.
2. Handlingsplanen skall genomföras i enlighet med de mål som fastställts i artikel 2 och uppdateras om så är nödvändigt. Planen skall ange de detaljerade målen och finansiella och andra typer av åtgärder som skall vidtas. Kommissionen skall infordra anbud på grundval av handlingsplanen.
3. Handlingsplanen skall genomföras i nära samarbete med dem som är verksamma inom denna sektor. Den skall ta hänsyn till, främja och komplettera det pågående europeiska och internationella standardiseringsarbetet inom detta område.
Artikel 6
1. Det förfarande som fastställs i artikel 7 skall gälla åtgärder som berör gemenskapspolitiken inom området informationssystemens säkerhet.
2. Det förfarande som fastställs i artikel 8 skall gälla
- utarbetande och uppdatering av den handlingsplan som anges i artikel 5,
- innehåll i anbudsinfordran, bedömningar av anbuden och uppskattat belopp för gemenskapens bidrag till åtgärder, om detta belopp överskrider 200 000 ecu,
- samarbete i verksamheter enligt detta beslut med organisationer som inte tillhör gemenskapen,
- åtgärder för spridning, skydd och utnyttjande av uppnådda resultat,
- åtgärder som skall vidtas för att utvärdera insatserna.
3. Om beloppet för gemenskapens bidrag till åtgärderna är mindre än eller lika med 200 000 ecu skall kommissionen samråda med kommittén om vilka åtgärder som skall vidtas och underrätta kommittén om resultatet av sin bedömning.
Artikel 7
Kommissionens företrädare skall till kommittén överlämna ett förslag till åtgärder. Kommittén skall yttra sig över förslaget inom den tid som ordföranden bestämmer med hänsyn till hur brådskande frågan är, om så erfordras genom röstning.
Yttrandet skall protokollföras och dessutom har varje medlemsstat rätt att begära att få sin uppfattning tagen till protokollet.
Kommissionen skall ta största hänsyn till det yttrande som kommittén avgett. Den skall underrätta kommittén om det sätt på vilket dess yttrande har beaktats.
Artikel 8
Kommissionens företrädare skall till kommittén framlägga förslag till åtgärder. Kommittén skall yttra sig över förslaget inom den tid som ordföranden bestämmer med hänsyn till hur brådskande frågan är. Yttrandet skall avges med den majoritet som enligt artikel 148.2 i fördraget skall tillämpas vid beslut som rådet skall fatta på förslag av kommissionen. De röster som avges av företrädarna för medlemsstaterna inom kommittén skall vägas enligt nämnda artikel. Ordföranden får inte rösta.
Kommissionen skall själv anta förslaget om det har tillstyrkts av kommittén.
Om förslaget inte är förenligt med kommitténs yttrande eller om inget yttrande avges, skall kommissionen utan dröjsmål föreslå rådet vilka åtgärder som skall vidtas. Rådet skall fatta sitt beslut med kvalificerad majoritet.
Om rådet inte har fattat något beslut inom tre månader från det att förslaget mottagits, skall kommissionen själv besluta att de föreslagna åtgärderna skall vidtas såvida inte rådet med enkel majoritet har avvisat förslaget.
Utfärdat i Bryssel den 31 mars 1992.

Labels: 12
4
15