Document ID: 31992D0242

Nõukogu otsus,
31. märts 1992,
infosüsteemide turvalisuse kohta
(92/242/EMÜ)
EUROOPA ÜHENDUSTE NÕUKOGU,
võttes arvesse Euroopa Majandusühenduse asutamislepingut, eriti selle artiklit 235,
võttes arvesse komisjoni ettepanekut, [1]
võttes arvesse Euroopa Parlamendi arvamust, [2]
võttes arvesse majandus- ja sotsiaalkomitee arvamust [3]
ning arvestades, et:
ühenduse ülesanne on ühisturu rajamise ning liikmesriikide majanduspoliitika järkjärgulise ühtlustamise kaudu edendada ühenduse kõigis osades majandustegevuse arengut, pidevat ja tasakaalustatud laienemist, stabiilsuse kasvu, elatustaseme kiiret paranemist ning tihedamaid suhteid liikmesriikide vahel;
elektrooniliselt salvestataval, töödeldaval ja edastataval teabel on üha olulisem roll majandustegevuses ja ühiskondlikus elus;
tõhusa ülemaailmse kommunikatsioonivõrgu kasutuselevõtmine ja elektroonilise infotöötluse ulatuslik kasutamine rõhutavad piisava kaitse vajalikkust;
Euroopa Parlament on oma aruteludes ja resolutsioonides korduvalt rõhutanud infosüsteemide turvalisuse tähtsust;
majandus- ja sotsiaalkomitee on rõhutanud vajadust tegeleda infosüsteemide turvalisust käsitlevate küsimustega ühenduse tegevuse ja meetmete kaudu, pidades eelkõige silmas siseturu väljakujundamise mõju;
siseriiklikul, rahvusvahelisel ja ühenduse tasandil võetavad meetmed on sellisele tegevusele heaks aluseks;
telekommunikatsioon, infotehnoloogia, standardimine, infoturg ning uurimis- ja arendustegevuse ja tehnoloogia arendamise tegevuspõhimõtted on omavahel tihedalt seotud ning ühtlasi on need seotud ka ühenduse tasandil nendes valdkondades juba tehtud tööga;
on asjakohane teha ühiseid jõupingutusi, tuginedes olemasolevale siseriiklikule ja rahvusvahelisele tegevusele ning soodustades kõige tähtsamate osapoolte vahelist koostööd; seepärast on asjakohane jätkata tegevust kooskõlastatud tegevuskava raames;
infosüsteemide turvalisuse keerukus eeldab selliste strateegiate koostamist, mis võimaldavad teabe vaba liikumist ühtsel turul, tagades samal ajal infosüsteemide kasutamise turvalisuse kogu ühenduses;
iga liikmesriik on kohustatud arvesse võtma turvalisusest ja avalikust korrast tulenevaid piiranguid;
liikmesriikide kohustused selles valdkonnas eeldavad ühise lähenemisviisi olemasolu, mis põhineb tihedal koostööl liikmesriikide kõrgemate ametnikega;
tuleks ette näha tegevuskava esimeseks 24 kuuks ning moodustada kõrgemate ametnike komitee, kellel on pikaajalised volitused nõustada komisjoni infosüsteemide turvalisuse valdkonda käsitlevate tegevuskavade osas;
tegevuse elluviimiseks on esimese 24 kuu jooksul vaja hinnanguliselt 12 miljonit eküüd; käesolevas finantsperspektiivis peetakse 1992. aastaks vajalikuks 2 miljonit eküüd;
pärast 1992. eelarveaastat programmi rahastamiseks eraldatavad summad peavad moodustama osa ühenduse kehtivast finantssüsteemist,
ON VASTU VÕTNUD JÄRGMISE OTSUSE:
Artikkel 1
Käesolevaga võetakse vastu infosüsteemide turvalisuse valdkonda käsitlev meede. See koosneb järgmistest osadest:
- infosüsteemide turvalisust käsitlevate üldstrateegiate (tegevuskava) koostamine esimeseks 24 kuuks, ning
- kõrgemate ametnike rühma (edaspidi "komitee") moodustamine, kellel on pikaajalised volitused nõustada komisjoni infosüsteemide turvalisuse valdkonda käsitlevate meetmete osas.
Artikkel 2
1. Komisjon konsulteerib komiteega järjekindlalt ühenduse eri meetmetega seotud infosüsteemide turvalisust käsitlevates küsimustes, eelkõige tööstrateegiate ja programmide määratlemisel.
2. Lisas esitatud tegevuskava hõlmab ettevalmistavat tööd järgmistes küsimustes:
I. infosüsteemide turvalisust käsitleva strateegilise raamistiku koostamine;
II. kasutajate ja teenuste pakkujate poolt infosüsteemide turvalisusele esitatavate nõuete kindlakstegemine;
III. kasutajate, tarnijate ja teenuste pakkujate lühikese ja keskpika tähtajaga vajaduste rahuldamine;
IV. infosüsteemide turvalisust käsitlevate spetsifikatsioonide, standardimise, hindamise ja sertifitseerimise väljatöötamine;
V. infosüsteemide turvalisusega seotud tehnoloogia ja tegevuse arendamine;
VI. infosüsteemide turvalisuse tagamine.
Artikkel 3
1. Meetme rakendamiseks vajalikud ühenduse vahendid on algperioodil hinnanguliselt 12 miljonit eküüd, sealhulgas 2 miljonit eküüd 1992. aastaks, arvestades aastate 1988-1992 finantsperspektiivi.
Programmi edasisel elluviimisel peab finantsvahendite hulk moodustama osa ühenduse kehtivast finantssüsteemist.
2. Eelarve täitmist korraldav asutus määrab igaks rahandusaastaks saadavad vahendid, võttes arvesse Euroopa ühenduste üldeelarve suhtes kohaldatava finantsmääruse artiklis 2 osutatud usaldusväärse juhtimise põhimõtteid.
Artikkel 4
Algperioodil tehtud edusamme hindab komisjoni nimel sõltumatute ekspertide rühm. Rühma aruanne koos komisjoni võimalike märkustega esitatakse Euroopa Parlamendile ja nõukogule.
Artikkel 5
1. Komisjon vastutab meetme rakendamise eest. Komisjoni abistab nõuandekomitee, kuhu kuuluvad liikmesriikide esindajad ja eesistujana komisjoni esindaja.
2. Tegevuskava rakendamine toimub kooskõlas artiklis 2 sätestatud eesmärkidega ja seda ajakohastatakse vastavalt vajadusele. Selles esitatakse üksikasjalikud eesmärgid ja võetavate meetmete liigid ning nendega seotud rahastamiskord. Komisjon teeb üleskutse tegevuskaval põhinevate ettepanekute esitamiseks.
3. Tegevuskava rakendamine toimub tihedas koostöös sektori ettevõtjatega. Seejuures võetakse arvesse, edendatakse ja täiustatakse kõnealuses valdkonnas Euroopa ja rahvusvahelisel tasandil juba olemasolevaid standardimismeetmeid.
Artikkel 6
1. Artiklis 7 sätestatud korda kohaldatakse:
- meetmete suhtes, mis on seotud ühenduse poliitikaga infosüsteemide turvalisuse valdkonnas.
2. Artiklis 8 sätestatud korda kohaldatakse järgmistel juhtudel:
- artiklis 5 nimetatud tegevuskava ettevalmistamine ja ajakohastamine,
- ettepanekute esitamist käsitlevate üleskutsete sisu, ettepanekute hindamine ja ühenduse hinnangulise osaluse kindlaksmääramine meetmetes, kui see ületab 200000 eküüd,
- ühenduseväliste organisatsioonide koostöö käesoleva otsuse kohases tegevuses,
- meetmete tulemuste levitamise, kaitsmise ja kasutamise kord,
- tegevuse hindamiseks võetavad meetmed.
3. Kui ühenduse osalus meetmetes on kõige rohkem 200000 eküüd, konsulteerib komisjon komiteega vajalike meetmete osas ning teavitab komiteed hindamise tulemustest.
Artikkel 7
Komisjoni esindaja esitab komiteele võetavate meetmete eelnõu. Tähtaja jooksul, mille määrab eesistuja lähtuvalt küsimuse kiireloomulisusest, esitab komitee eelnõu kohta oma arvamuse, vajaduse korral hääletades.
Arvamus protokollitakse; lisaks sellele on liikmesriigil õigus taotleda oma seisukoha protokollimist.
Komisjon arvestab võimalikult suurel määral komitee arvamust. Ta teatab komisjonile, kuidas arvamust on arvesse võetud.
Artikkel 8
Komisjoni esindaja esitab komiteele võetavate meetmete eelnõu. Tähtaja jooksul, mille määrab eesistuja lähtuvalt küsimuse kiireloomulisusest, esitab komitee eelnõu kohta arvamuse. Arvamus esitatakse sellisehäälteenamusega, nagu on sätestatud asutamislepingu artikli 148 lõikes 2 nõukogu otsuste vastuvõtmiseks komisjoni ettepaneku põhjal. Liikmesriikide esindajate hääli komitees arvestatakse kõnealuses artiklis sätestatud viisil. Eesistuja ei hääleta.
Kui meetmed on komitee arvamusega kooskõlas, võtab komisjon need vastu.
Kui kavandatud meetmed ei ole komitee arvamusega kooskõlas või kui arvamust ei ole esitatud, esitab komisjon võetavate meetmete kohta viivitamata ettepaneku nõukogule. Nõukogu teeb otsuse kvalifitseeritud häälteenamusega.
Kui nõukogu ei ole kolme kuu jooksul alates ettepaneku saamisest otsust teinud, võtab komisjon ettepandud meetmed vastu, juhul kui nõukogu ei ole lihthäälteenamusega mainitud meetmete vastu.
Brüssel, 31. märts 1992

Labels: 12
4
15