Document ID: 31992D0242

NEUVOSTON PÄÄTÖS,
tehty 31 päivänä maaliskuuta 1992,
tietojärjestelmien turvallisuudesta (92/242/ETY)
EUROOPAN YHTEISÖJEN NEUVOSTO,
joka ottaa huomioon Euroopan talousyhteisön perustamissopimuksen ja erityisesti sen 235 artiklan,
ottaa huomioon komission ehdotuksen(),
ottaa huomioon Euroopan parlamentin lausunnon(),
ottaa huomioon talous- ja sosiaalikomitean lausunnon(),
sekä katsoo, että
yhteisön päämääränä on yhteismarkkinoiden toteuttamisella ja jäsenvaltioiden talouspolitiikan asteittaisella lähentämisellä edistää taloudellisen toiminnan sopusointuista kehitystä koko yhteisössä, jatkuvaa ja tasapainoista kasvua, vakauden lisääntymistä, elintason nopeutuvaa nousua ja entistä läheisempiä suhteita jäsenvaltioiden välillä,
sähköisesti säilytetyllä, käsitellyllä ja siirretyllä tiedolla on yhä suurempi merkitys taloudellisessa ja yhteiskunnallisessa toiminnassa,
maailmanlaajuisen tehokkaan viestinnän käyttöönottaminen ja sähköisen tietojenkäsittelyn laaja levinneisyys korostavat riittävän suojan tarvetta,
Euroopan parlamentti on keskusteluissaan ja päätöslauselmissaan toistuvasti painottanut tietojärjestelmien turvallisuuden tärkeyttä,
talous- ja sosiaalikomitea on korostanut tarvetta käsitellä tietojärjestelmien turvallisuuteen liittyviä kysymyksiä yhteisön eri toimintamuodoissa, ottaen erityisesti huomioon sisämarkkinoiden toteutumisen vaikutukset,
toiminta kansallisella, kansainvälisellä ja yhteisön tasolla muodostaa hyvän perustan,
televiestintä, tietotekniikka, standardointi, tietopalvelumarkkinat, sekä tutkimuksen ja teknologisen kehittämisen toimintaperiaatteet (TTK) liittyvät läheisesti toisiinsa, samoin kuin työ, johon yhteisö on näillä aloilla jo ryhtynyt,
on suotavaa yhtenäistää toimenpiteet asettamalla olemassa oleva kansallinen ja kansainvälinen työ niiden perustaksi ja edistämällä alan tärkeimpien osapuolten välistä yhteistyötä; näin ollen on tarkoituksenmukaista edetä yhtenäisen toimintasuunnitelman mukaan,
tietojärjestelmien turvallisuuden monimutkaisuus edellyttää sellaisten strategioiden kehittämistä, jotka mahdollistavat tiedon vapaan liikkumisen yhtenäismarkkinoiden sisällä varmistaen kuitenkin samanaikaisesti tietojärjestelmien käytön turvallisuuden koko yhteisössä,
jokaisella jäsenvaltiolla on velvollisuus ottaa huomioon turvallisuuden ja yleisen järjestyksen asettamat rajoitukset,
jäsenvaltioiden velvollisuudet tällä alalla edellyttävät yhteistä lähestymistapaa, joka perustuu kiinteään yhteistyöhön jäsenvaltioiden johtavien virkamiesten kanssa,
on tarpeen säätää toimintasuunnitelman laatimisesta 24 kuukauden pituista aloituskautta varten, sekä sellaisen johtavista virkamiehistä koostuvan komitean perustamisesta, jonka virkamiehillä olisi pitkä toimikausi ja jonka tehtävänä olisi neuvoa komissiota tietojärjestelmien turvallisuutta koskevissa toimintamuodoissa,
toiminnan toteutukseen tarvittavat varat 24 kuukauden pituisen aloituskauden aikana arvioidaan 12 miljoonaksi ecuksi; vuodelle 1992 tarvittavat varat arvioidaan voimassa olevan varainhoito-ohjelman mukaan 2 miljoonaksi ecuksi, ja
ohjelman toteutukseen budjettivuoden 1992 jälkeen osoitettavat varat olisi sisällytettävä voimassa oleviin yhteisön varainhoidon kehyksiin,
ON TEHNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Tällä päätöksellä toteutetaan toimet tietojärjestelmien turvallisuuden alalla. Niihin sisältyy:
- laajojen strategioiden kehittäminen tietojärjestelmien turvallisuutta varten (toimintasuunnitelma) 24 kuukauden alkukaudeksi,
ja
- sellaisen johtavista virkamiehistä koostuvan ryhmän perustaminen, jonka virkamiehillä olisi pitkä toimikausi ja jonka tehtävänä olisi neuvoa komissiota tietojärjestelmien turvallisuuden alalla tarvittavista toimista, jäljempänä "komitea".
2 artikla
1. Komissio kuulee komiteaa järjestelmällisesti yhteisön eri toimintoihin liittyvistä tietojärjestelmien turvallisuutta koskevista kysymyksistä, erityisesti työskentelystrategioiden ja -ohjelmien määrittelemisestä.
2. Toimintasuunnitelmassa on liitteen mukaisesti seuraavia aiheita koskeva alustava työ:
I. tietojärjestelmien turvallisuuden strategisten puitteiden kehittäminen,
II. käyttäjien ja palveluntuottajien tietojärjestelmien turvallisuudelle asettamien tarpeiden tunnistaminen,
III. ratkaisujen tuottaminen käyttäjien, laitetoimittajien ja palveluntuottajien lyhyen ja keskipitkän aikavälin tarpeisiin,
IV. eritelmien, standardoinnin, arvioinnin ja varmentamisen kehittäminen tietojärjestelmien turvallisuuden osalta,
V. tietojärjestelmien turvallisuuden tekniikan ja toiminnan kehittäminen,
VI. tietojärjestelmien turvallisuuden toteutus.
3 artikla
1. Toimen toteutukseen tarvittavat yhteisön varat on arvioitu aloituskauden aikana 12 miljoonaksi ecuksi, josta 2 miljoonaa on vuosien 1988 92 varainhoito-ohjelmassa tarkoitettu vuodelle 1992.
Summa, joka tarvitaan tätä seuraavaa ohjelman toteutuskautta varten, on sisällytettävä kulloinkin voimassa olevaan yhteisön varainhoidon suunnitelmaan.
2. Budjettivallan käyttäjä määrää kunakin budjettivuonna irrotettavat varat Euroopan yhteisöjen yleiseen talousarvioon sovellettavan varainhoitoasetuksen 2 artiklassa tarkoitettujen hyvän taloudenpidon periaatteiden mukaisesti.
4 artikla
Ryhmä riippumattomia asiantuntijoita arvioi aloituskauden tulokset komission puolesta. Ryhmän kertomus sekä mahdolliset komission siihen liittämät huomautukset annetaan Euroopan parlamentille ja neuvostolle.
5 artikla
1. Komissio vastaa toiminnan toteutuksesta. Sitä avustaa neuvoa-antava komitea, jonka muodostavat jäsenvaltioiden edustajat ja puheenjohtajana komission edustaja.
2. Toimintasuunnitelma toteutetaan 2 artiklassa määriteltyjen tavoitteiden mukaisesti ja se tarkistetaan tarpeen mukaan. Siinä esitetään yksityiskohtaiset tavoitteet ja tarvittavat toimenpiteet sekä rahoitusjärjestelyt niitä varten. Komissio pyytää toimintasuunnitelman perusteella ehdotuksia.
3. Toimintasuunnitelma toteutetaan kiinteässä yhteistyössä alan osapuolten kanssa. Siinä otetaan huomioon, edistetään ja täydennetään tällä alalla meneillään olevia eurooppalaisia ja kansainvälisiä standardointitoimia.
6 artikla
1. Jäljempänä 7 artiklassa säädettyä menettelyä sovelletaan toimenpiteisiin, jotka liittyvät yhteisön toimintaperiaatteisiin tietojärjestelmien turvallisuuden alalla.
2. Jäljempänä 8 artiklassa säädettyä menettelyä sovelletaan:
- edellä 5 artiklassa tarkoitetun toimintasuunnitelman laatimiseen ja tarkistamiseen,
- ehdotuspyyntöjen sisältöön, ehdotusten arvioimiseen ja yhteisön arvioidun taloudellisen osuuden määräämiseen toimenpiteistä, jos osuus ylittää 200 000:ta ecua,
- yhteisön ulkopuolisten järjestöjen tämän päätöksen mukaiseen toimintaan osallistumiseen,
- toimenpiteiden tulosten levittämis-, suojelu- tai käyttämiskeinoihin,
- toiminnan arvioimiseksi tarvittaviin toimenpiteisiin.
3. Jos yhteisön osuus toimenpiteistä on enintään 200 000 ecua, komissio kuulee komiteaa tarvittavista toimenpiteistä ja ilmoittaa arvionsa lopputuloksen komitealle.
7 artikla
Komission edustaja tekee komitealle ehdotuksen tarvittavista toimenpiteistä. Komitea antaa, tarvittaessa äänestettyään, lausuntonsa ehdotuksesta määräajassa, jonka puheenjohtaja asettaa asian kiireellisyyden mukaan.
Lausunto merkitään pöytäkirjaan; lisäksi jokaisella jäsenvaltiolla on oikeus pyytää, että sen kanta merkitään pöytäkirjaan.
Komission on mahdollisuuksien mukaan otettava huomioon komitean lausunto. Sen on ilmoitettava komitealle, millä tavoin lausunto on otettu huomioon.
8 artikla
Komission edustaja tekee komitealle ehdotuksen tarvittavista toimenpiteistä. Komitea antaa lausuntonsa ehdotuksesta määräajassa, jonka puheenjohtaja voi asettaa asian kiireellisyyden mukaan. Lausunto annetaan perustamissopimuksen 148 artiklan 2 kohdassa niiden päätösten edellytykseksi määrätyllä enemmistöllä, jotka neuvosto tekee komission ehdotuksesta. Komiteaan kuuluvien jäsenvaltioiden edustajien äänet painotetaan mainitussa artiklassa määrätyllä tavalla. Puheenjohtaja ei osallistu äänestykseen.
Komissio päättää suunnitelluista toimenpiteistä, jos ne ovat komitean lausunnon mukaisia.
Jos suunnitellut toimenpiteet eivät ole komitean lausunnon mukaisia tai lausuntoa ei ole annettu, komissio antaa viipymättä neuvostolle ehdotuksen tarvittavista toimenpiteistä. Neuvosto päättää asiasta määräenemmistöllä.
Jos neuvosto ei ole ratkaissut asiaa kolmen kuukauden kuluessa siitä kun asia on tullut vireille neuvostossa, komissio tekee päätöksen ehdotetuista toimenpiteistä, jollei neuvosto ole yksinkertaisella enemmistöllä hylännyt mainittuja toimenpiteitä.
Tehty Brysselissä 31 päivänä maaliskuuta 1992.

Labels: 12
4
15