Document ID: 31992D0242

DECISIÓN DEL CONSEJO de 31 de marzo de 1992 relativa a la seguridad de los sistemas de información (92/242/CEE)
EL CONSEJO DE LAS COMUNIDADES EUROPEAS,
Visto el Tratado constitutivo de la Comunidad Económica Europea y, en particular, su artículo 235,
Vista la propuesta de la Comisión (1),
Visto el dictamen del Parlamento Europeo (2),
Visto el dictamen del Comité Económico y Social (3),
Considerando que la Comunidad tiene por misión promover, mediante el establecimiento de un mercado común y la progresiva aproximación de las políticas económicas de los Estados miembros, un desarrollo armonioso de las actividades económicas en el conjunto de la Comunidad, una expansión continua y equilibrada, una estabilidad creciente, una elevación acelerada del nivel de vida y relaciones más estrechas entre los Estados que la integran;
Considerando que la información almacenada, tratada y transmitida por medios electrónicos desempeña un papel cada vez más importante en las actividades económicas y sociales;
Considerando que la implantación de unas comunicaciones globales y eficaces y la generalización del tratamiento electrónico de la información acentúan la necesidad de contar con una protección adecuada de los usuarios;
Considerando que el Parlamento Europeo, en sus deliberaciones y resoluciones, ha subrayado repetidamente la importancia de la seguridad de los sistemas de información;
Considerando que el Comité Económico y Social ha destacado la necesidad de tomar medidas comunitarias sobre los asuntos relacionados con la seguridad de los sistemas de información, particularmente con vistas a las repercusiones de la realización del mercado interior;
Considerando que las acciones llevadas a cabo a nivel nacional, internacional y comunitario representan una buena base;
Considerando que existe una estrecha relación entre las telecomunicaciones, la tecnología de la información, la normalización, el mercado de la información, las políticas de investigación y desarrollo tecnológico y los trabajos ya emprendidos en estos ámbitos por la Comunidad;
Considerando que conviene concertar los esfuerzos apoyándose en los trabajos nacionales e internacionales ya existentes y fomentando la cooperación de los principales interesados; que, por tanto, conviene proceder en el marco de un plan de acción coherente;
Considerando que la complejidad de la seguridad de los sistemas de información requiere el desarrollo de estrategias que permitan la libre circulación de información en el mercado único garantizando al mismo tiempo la seguridad de utilización de los sistemas de información en toda la Comunidad;
Considerando que es responsabilidad de cada Estado miembro tener en cuenta las limitaciones que imponen la seguridad y el orden público;
Considerando que la responsabilidad de los Estados miembros en este ámbito supone un enfoque concertado basado en una estrecha colaboración con altos funcionarios de los Estados miembros;
Considerando que procede establecer una acción que incluya un plan de acción durante un período inicial de 24 meses y crear un Comité de altos funcionarios con un mandato a largo plazo para asesorar a la Comisión sobre las acciones en materia de seguridad de los sistemas de información;
Considerando que se estima necesario un importe de 12 millones de ecus para ejecutar la acción durante un período inicial de 24 meses; que los fondos estimados necesarios para 1992 ascienden a 2 millones de ecus, en el marco de la actual perspectiva financiera;
Considerando que los importes que se deberán comprometer para la financiación del programa para el período siguiente al ejercicio de 1992 tendrán que incluirse en el marco financiero comunitario vigente,
DECIDE:
Artículo 1
Mediante la presente Decisión se adopta una acción, en el ámbito de la seguridad de los sistemas de información. Dicha acción incluye:
- el desarrollo de estrategias globales para la seguridad de los sistemas de información (plan de acción) durante un período inicial de 24 meses, y
- la creación de un grupo de altos funcionarios, en lo sucesivo denominado « Comité », que tendrá la misión a largo plazo de asesorar a la Comisión sobre acciones en materia de seguridad de los sistemas de información.
Artículo 2
1. La Comisión consultará sistemáticamente al Comité sobre las cuestiones relacionadas con la seguridad de los sistemas de información de las diferentes actividades comunitarias en particular acerca de la definición de estrategias y programas de trabajo.
2. El plan de acción, como se indica en el Anexo, incluirá los trabajos preparatorios relativos a los siguientes temas:
I. Desarrollo de un marco estratégico para la seguridad de los sistemas de información.
II. Definición de las necesidades de los usuarios y de los prestadores de servicios en materia de seguridad de los sistemas de información.
III. Elaboración de soluciones para determinadas necesidades a corto y medio plazo de los usuarios, de los proveedores y prestadores de servicios.
IV. Desarrollo de especificaciones, normalización, evaluación y certificación respecto a la seguridad de los sistemas de información.
V. Innovaciones técnicas y de funcionamiento en materia de seguridad de los sistemas de información.
VI. Puesta en práctica de la seguridad de los sistemas de información.
Artículo 3
1. El importe de los recursos financieros comunitarios considerado necesario para la aplicación de la acción durante un período inicial de 24 meses es de 12 millones de ecus, de los cuales 2 millones de ecus para el período 1991-1992 en el marco de las perspectivas financieras 1988-1992.
Para el período ulterior de aplicación de la acción, el importe deberá insertarse en el marco financiero comunitario vigente.
2. La autoridad presupuestaria determinará los créditos disponibles para cada ejercicio atendiendo a los principios de buena gestión contemplados en el artículo 2 del Reglamento financiero aplicable al presupuesto general de las Comunidades Europeas.
Artículo 4
Un grupo de expertos independientes evaluará para la Comisión los progresos realizados durante los 24 meses iniciales del plan de acción. El informe de grupo, junto con los comentarios de la Comisión se remitirán al Parlamento Europeo y al Consejo.
Artículo 5
1. La Comisión será responsable de la ejecución de la acción. Estará asistida por un Comité consultivo compuesto por representantes de los Estados miembros y presidido por el representante de la Comisión.
2. El plan de acción se ejecutará de acuerdo con los objetivos establecidos en el artículo 2, que se actualizará cuando sea necesario. El plan establecerá los objetivos pormenorizados y los tipos de medidas que deban tomarse, así como las disposiciones financieras al respecto. La Comisión hará convocatorias de propuestas tomando por base el plan de acción.
3. El plan de acción se llevará a cabo en estrecha colaboración con los sectores interesados y tendrá en cuenta, fomentará y complementará las actividades de normalización europeas e internacionales que se están llevando a cabo en este ámbito.
Artículo 6
1. El procedimiento establecido en el artículo 7 se aplicará a las medidas relativas a la política comunitaria en el ámbito de la seguridad de los sistemas de información.
2. El procedimiento establecido en el artículo 8 se aplicará:
- a la preparación y actualización del plan de acción a que se refiere el artículo 5;
- al contenido de las convocatorias de propuesta, a la evaluación de las mismas y al importe estimado de la contribución de la Comunidad a las medidas cuando dicho importe supere 200 000 ecus;
- a la cooperación en cualquier actividad emprendida en virtud de la presente Decisión por parte de organizaciones no comunitarias;
- a disposiciones para la difusión, protección y explotación de los resultados de las medidas;
- a las medidas que se tomen para evaluar la acción.
3. Cuando el importe de la contribución comunitaria a las medidas sea inferior o igual a 200 000 ecus, la Comisión consultará al Comité sobre las medidas que vayan a adoptarse e informará al Comité del resultado de su evaluación.
Artículo 7
El representante de la Comisión presentará al Comité un proyecto de medidas. El Comité emitirá su dictamen sobre el proyecto, dentro de un plazo que el presidente podrá determinar según la urgencia de la cuestión, por votación cuando sea necesario.
El dictamen se incluirá en acta; además, cada Estado miembro tendrá derecho a que su posición conste en la misma.
La Comisión tendrá en la mayor cuenta posible el dictamen del Comité e informará a éste de la manera en que se haya tenido en cuenta dicho dictamen.
Artículo 8
El representante de la Comisión presentará al Comité un proyecto de medidas. El Comité emitirá su dictamen sobre dicho proyecto en un plazo que el presidente podrá determinar en función de la urgencia de la cuestión. El dictamen se emitirá según la mayoría prevista en el apartado 2 del artículo 148 del Tratado para adoptar aquellas decisiones que el Consejo deba tomar a propuesta de la Comisión. Los votos de los representantes de los Estados miembros en el Comité se ponderarán de la manera definida en el artículo anteriormente citado. El presidente no tomará parte en la votación.
La Comisión adoptará las medidas previstas cuando sean conformes al dictamen del Comité.
Cuando las medidas previstas no sean conformes al dictamen del Comité o a falta de dictamen, la Comisión presentará sin demora al Consejo una propuesta relativa a las medidas que deban tomarse. El Consejo se pronunciará por mayoría cualificada.
Si transcurrido un plazo de tres meses a partir del momento en que la propuesta se haya presentado al Consejo, éste no se hubiere pronunciado, la Comisión adoptará las medidas propuestas, excepto en el caso en que el Consejo se haya pronunciado por mayoría simple contra dichas medidas. Hecho en Bruselas, el 31 de marzo de 1992.

Labels: 12
4
15