CELEX ID: 32011D1104

--- ENGLISH ---

Document:
4.11.2011
EN
Official Journal of the European Union
L 287/1
DECISION No 1104/2011/EU OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
of 25 October 2011
on the rules for access to the public regulated service provided by the global navigation satellite system established under the Galileo programme
THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty on the Functioning of the European Union, and in particular Article 172 thereof,
Having regard to the proposal from the European Commission,
After transmission of the draft legislative act to the national parliaments,
Having regard to the opinion of the European Economic and Social Committee 
(
1
)
,
After consulting the Committee of the Regions,
Acting in accordance with the ordinary legislative procedure 
(
2
)
,
Whereas:
(1)
Regulation (EC) No 683/2008 of the European Parliament and of the Council of 9 July 2008 on the further implementation of the European satellite navigation programmes (EGNOS and Galileo) 
(
3
)
 provides in the Annex thereto that the specific objectives of the Galileo programme are to ensure that the signals emitted by the system established under that programme can be used in particular to offer a public regulated service (‧PRS‧) restricted to government-authorised users, for sensitive applications which require effective access control and a high level of service continuity.
(2)
While relevant provisions of Regulation (EC) No 683/2008 also apply to the services, including the PRS, listed in the Annex thereto, considering the inter-linkage between the system established under the Galileo programme and the PRS from a legal, technical, operational, financial and ownership perspective, it is appropriate to reproduce the relevant rules on the application of security regulations for the purpose of this Decision.
(3)
The European Parliament and the Council have recalled on several occasions that the system established under the Galileo programme is a civilian system under civilian control, that is, it was created in accordance with civilian standards based on civilian requirements and under the control of the Union institutions.
(4)
The Galileo programme is of strategic importance for the independence of the Union in terms of satellite navigation, positioning and timing services and offers an important contribution to the implementation of the ‧Europe 2020‧ strategy for smart, sustainable and inclusive growth.
(5)
Of the various services offered by European satellite navigation systems, the PRS is both the most secure and the most sensitive and is therefore suitable for services where robustness and complete reliability must be ensured. It must ensure service continuity for its participants, even in the most serious crisis situations. The consequences of infringing the security rules when using this service are not restricted to the user concerned, but could potentially extend to other users. Use and management of the PRS is therefore the joint responsibility of Member States in order to protect the security of the Union and their own security. Consequently, access to the PRS must be strictly limited to certain categories of user which are subject to continuous monitoring.
(6)
It is therefore necessary to define the rules for access to the PRS and the rules for managing it, in particular by specifying the general principles relating to access, the functions of the various management and supervisory bodies, the conditions relating to receiver manufacturing and security, and the export monitoring system.
(7)
With regard to the general principles of access to the PRS, given the actual purpose of the service and its characteristics, its use must be strictly limited, with Member States, the Council, the Commission and the European External Action Service (‧EEAS‧) being granted discretionary, unlimited and uninterrupted access worldwide. Furthermore, each Member State must be in a position to take its own sovereign decision on which PRS users to authorise and which uses may be made of the PRS, including uses relating to security, in accordance with the common minimum standards.
(8)
In order to promote the use of European technology worldwide, it should be possible for certain third countries and international organisations to become PRS participants through separate agreements concluded with them. For secure government satellite radio-navigation applications, the terms and conditions under which third countries and international organisations may use the PRS should be laid down in international agreements, it being understood that compliance with security requirements should always be compulsory. In the context of such agreements, it should be possible to allow the manufacturing of PRS receivers under specific conditions and requirements, provided that these are of a level that is at least equivalent to the conditions and requirements applying to Member States. However, such agreements should not include particularly security-sensitive matters such as the manufacturing of security modules.
(9)
Agreements with third countries or international organisations should be negotiated taking full account of the importance of ensuring respect for democracy, the rule of law, the universality and indivisibility of human rights and fundamental freedoms, and freedom of thought, conscience and religion, as well as freedom of expression and information, human dignity, the principles of equality and solidarity, and respect for the principles of the United Nations Charter and international law.
(10)
The security regulations of the European Space Agency should offer a degree of protection at least equivalent to that provided by the rules on security set out in the Annex to Commission Decision 2001/844/EC, ECSC, Euratom 
(
4
)
 and by Council Decision 2011/292/EU of 31 March 2011 on the security rules for protecting EU classified information 
(
5
)
.
(11)
The Union and the Member States must do their utmost to ensure that both the system established under the Galileo programme and PRS technology and equipment are safe and secure, to prevent signals emitted for the PRS from being used by non-authorised natural or legal persons, and to prevent any hostile use of the PRS against them.
(12)
It is important in this connection that Member States determine the system of penalties applicable in the event of non-compliance with the obligations stemming from this Decision, and that they ensure that those penalties are applied. The penalties must be effective, proportionate and dissuasive.
(13)
In the case of management and supervisory bodies, the arrangement whereby PRS participants designate a ‧competent PRS authority‧ responsible for managing and supervising users would appear to be the best way of effectively managing PRS use, by facilitating relations between the various stakeholders responsible for security and ensuring permanent supervision of users, in particular national users, in compliance with the common minimum standards. However, there should be flexibility in order to allow Member States to organise the responsibilities efficiently.
(14)
In the implementation of this Decision, any processing of personal data should be carried out in accordance with Union law, as set out, in particular, in Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data 
(
6
)
 and Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications) 
(
7
)
.
(15)
Furthermore, one of the tasks of the Galileo Security Centre (the ‧Galileo Security Monitoring Centre‧ or the ‧GSMC‧) referred to in Article 16(a)(ii) of Regulation (EC) No 683/2008 should be to provide an operational interface between the various stakeholders responsible for the security of the PRS.
(16)
The Council and the High Representative of the Union for Foreign Affairs and Security Policy should play a role in managing the PRS, through the application of Council Joint Action 2004/552/CFSP of 12 July 2004 on aspects of the operation of the European satellite radio-navigation system affecting the security of the European Union 
(
8
)
. The Council should approve international agreements authorising a third country or an international organisation to use the PRS.
(17)
With regard to receiver manufacturing and security, security requirements make it necessary for this task to be entrusted only to a Member State which has designated a competent PRS authority or to undertakings established on the territory of a Member State which has designated a competent PRS authority. Furthermore, the receiver manufacturer must have been duly authorised by the Security Accreditation Board for European GNSS systems established by Regulation (EU) No 912/2010 of the European Parliament and of the Council 
(
9
)
 (the ‧Security Accreditation Board‧) and must comply with its decisions. It is the responsibility of the competent PRS authorities to continuously monitor compliance both with that authorisation requirement and those decisions and with specific technical requirements stemming from the common minimum standards.
(18)
A Member State which has not designated a competent PRS authority should in any event designate a point of contact for the management of any detected harmful electromagnetic interference affecting the PRS. That point of contact should be a natural or legal person that has the role of reporting point, or an address, which the Commission can contact in the event of potentially harmful electromagnetic interference in order to remedy such interference.
(19)
With regard to export restrictions, exports outside the Union of equipment or technology and software relating to PRS use and relating to the development of and manufacturing for the PRS, regardless of whether that equipment, software or technology is listed in Annex I to Council Regulation (EC) No 428/2009 of 5 May 2009 setting up a Community regime for the control of exports, transfer, brokering and transit of dual-use items 
(
10
)
, must be restricted to those third countries which are duly authorised to access the PRS under an international agreement with the Union. A third country on whose territory a reference station housing PRS equipment and forming part of the system established under the Galileo programme is installed is not to be considered to be a PRS participant merely by virtue of that fact.
(20)
The power to adopt acts in accordance with Article 290 of the Treaty on the Functioning of the European Union should be delegated to the Commission in respect of the common minimum standards in the areas set out in the Annex and, if necessary, to update and amend it in order to take into account the developments in the Galileo programme. It is of particular importance that the Commission carry out appropriate consultations during its preparatory work, including at expert level. The Commission, when preparing and drawing-up delegated acts, should ensure a simultaneous, timely and appropriate transmission of relevant documents to the European Parliament and to the Council.
(21)
In the light of their potential impact on the security of the system established under the Galileo programme, the Union and its Member States, both individually and collectively, it is essential that common rules concerning access to the PRS and manufacturing PRS receivers and security modules be applied uniformly in each Member State. It is therefore necessary that the Commission be empowered to adopt detailed requirements, guidelines and other measures in order to give effect to the common minimum standards. In order to ensure uniform conditions for the implementation of this Decision, implementing powers should be conferred on the Commission. Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council of 16 February 2011 laying down the rules and general principles concerning mechanisms for control by Member States of the Commission's exercise of implementing powers 
(
11
)
.
(22)
The audits and inspections to be carried out by the Commission with the assistance of the Member States should, as appropriate, be carried out in a manner similar to that provided for in Part VII of Annex III to Decision 2011/292/EU.
(23)
Rules for access to the PRS offered by the system established under the Galileo programme are a prerequisite for the implementation of the PRS. The Commission should analyse whether a charging policy for the PRS should be put in place, including with regard to third countries and international organisations, and report to the European Parliament and the Council on the outcome of that analysis.
(24)
Since the objective of this Decision — namely, to lay down the rules under which the Member States, the Council, the Commission, the EEAS, Union agencies, third countries and international organisations may access the PRS — cannot be sufficiently achieved by the Member States and can therefore, by reason of the scale of the proposed action, be better achieved at the level of the Union, the Union may adopt measures in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union. In accordance with the principle of proportionality as set out in that Article, this Decision does not go beyond what is necessary in order to achieve that objective.
(25)
As soon as the PRS is declared operational, a reporting and review mechanism should be set in place,
HAVE ADOPTED THIS DECISION:
Article 1
Subject matter
This Decision lays down the rules under which the Member States, the Council, the Commission, the EEAS, Union agencies, third countries and international organisations may access the public regulated service (PRS) provided by the global navigation satellite system established under the Galileo programme.
Article 2
Definitions
For the purposes of this Decision, the following definitions shall apply:
(a)
‧PRS participants‧ means the Member States, the Council, the Commission and the EEAS, as well as Union agencies, third countries and international organisations, in so far as such agencies, third countries and organisations have been duly authorised;
(b)
‧PRS users‧ means natural or legal persons duly authorised by a PRS participant to own or use a PRS receiver.
Article 3
General principles concerning PRS access
1.   The Member States, the Council, the Commission and the EEAS shall have the right to unlimited and uninterrupted access to the PRS worldwide.
2.   It shall be for each individual Member State, the Council, the Commission and the EEAS to decide whether to use the PRS within their respective competences.
3.   Each Member State which uses the PRS shall decide independently which categories of natural persons residing on its territory or performing official duties abroad on behalf of that Member State and legal persons established on its territory are authorised to be PRS users, as well as the uses to which the PRS may be put, in accordance with Article 8 and point 1(i) and (ii) of the Annex. Such uses may include security-related uses.
The Council, the Commission and the EEAS shall decide which categories of their agents are authorised to be PRS users, in accordance with Article 8 and point 1(i) and (ii) of the Annex.
4.   Union agencies may become PRS participants only in so far as necessary to fulfil their tasks and in accordance with the detailed rules laid down in an administrative agreement concluded between the Commission and the agency concerned.
5.   Third countries or international organisations may become PRS participants only where, in accordance with the procedure provided for in Article 218 of the Treaty on the Functioning of the European Union, they enter into both of the following agreements between the Union and the third country or international organisation concerned:
(a)
a security of information agreement defining the framework for exchanging and protecting classified information and providing a degree of protection at least equivalent to that of the Member States;
(b)
an agreement laying down the terms and conditions of the detailed rules for access to the PRS by the third country or international organisation; such an agreement could include the manufacturing, under specific conditions, of PRS receivers, to the exclusion of security modules.
Article 4
Application of security regulations
1.   Each Member State shall ensure that its national security regulations offer a degree of protection of classified information at least equivalent to that provided by the rules on security as set out in the Annex to Decision 2001/844/EC, ECSC, Euratom and by Decision 2011/292/EU and that those national security regulations apply to its PRS users and to all natural persons resident on its territory and all legal persons established on its territory which handle EU classified information relating to the PRS.
2.   Member States shall inform the Commission without delay of the adoption of national security regulations as referred to in paragraph 1.
3.   If it emerges that EU classified information relating to the PRS has been disclosed to any person not authorised to receive it, the Commission shall, in full consultation with the Member State concerned:
(a)
inform the originator of the classified PRS data;
(b)
assess the potential damage caused to the interests of the Union or of the Member States;
(c)
notify the appropriate authorities of the results of that assessment accompanied by a recommendation to remedy the situation, in which case the appropriate authorities shall inform the Commission without delay of the action they intend to take or have already taken, including action aimed at preventing recurrence, as well as of the results of such action; and
(d)
inform the European Parliament and the Council, as appropriate, of those results.
Article 5
Competent PRS authority
1.   A competent PRS authority shall be designated by:
(a)
each Member State which uses the PRS and each Member State on whose territory any of the bodies referred to in Article 7(1) are established; in such cases, the competent PRS authority shall be established on the territory of the Member State concerned, which shall notify the designation to the Commission without delay;
(b)
the Council, the Commission and the EEAS, if they use the PRS. In such a case, the European GNSS Agency established by Regulation (EU) No 912/2010 (the ‧European GNSS Agency‧) may be designated as a competent PRS authority in accordance with appropriate arrangements;
(c)
Union agencies and international organisations, in accordance with the provisions of the agreements referred to in Article 3(4) and (5); in such cases, the European GNSS Agency may be designated as a competent PRS authority;
(d)
third countries, in accordance with the provisions of the agreements referred to in Article 3(5).
2.   The costs of the functioning of a competent PRS authority shall be borne by the PRS participants who have designated it.
3.   A Member State which has not designated a competent PRS authority in accordance with point (a) of paragraph 1 shall in any event designate a point of contact for assisting as necessary in the reporting of detected potentially harmful electromagnetic interference affecting the PRS. The Member State concerned shall notify such a designation to the Commission without delay.
4.   A competent PRS authority shall ensure that the use of the PRS is in compliance with Article 8 and point 1 of the Annex and that:
(a)
PRS users are grouped for the management of the PRS with the GSMC;
(b)
the PRS access rights for each group or user are determined and managed;
(c)
the PRS keys and other related classified information are obtained from the GSMC;
(d)
the PRS keys and other related classified information are distributed to the users;
(e)
the security of the receivers and associated classified technology and information are managed and the risks assessed;
(f)
a point of contact is established for assisting as necessary in the reporting of detected potentially harmful electromagnetic interference affecting the PRS.
5.   The competent PRS authority of a Member State shall ensure that a body established on the territory of that Member State may only develop or manufacture PRS receivers or security modules if such a body:
(a)
has been duly authorised by the Security Accreditation Board in accordance with Article 11(2) of Regulation (EU) No 912/2010; and
(b)
complies both with the decisions of the Security Accreditation Board and with Article 8 and point 2 of the Annex regarding the development and manufacture of PRS receivers or security modules, in so far as these relate to its activity.
Any equipment-manufacture authorisation provided for in this paragraph shall be reviewed at least every five years.
6.   In the case of development or manufacturing referred to in paragraph 5 of this Article, or in the case of export outside the Union, the competent PRS authority of the Member State concerned shall act as an interface to the entities competent for export restrictions of relevant equipment, technology and software regarding the use and development of, and manufacturing for, the PRS, in order to ensure that the provisions of Article 9 are applied.
7.   A competent PRS authority shall be connected to the GSMC in accordance with Article 8 and point 4 of the Annex.
8.   Paragraphs 4 and 7 shall be without prejudice to the possibility for Member States to delegate certain specific tasks of their respective competent PRS authority, by mutual consent, to another Member State, excluding any tasks related to the exercise of their sovereignty over their respective territories. The tasks referred to in paragraphs 4 and 7, as well as tasks under paragraph 5, may be carried out jointly by Member States. The Member States concerned shall notify such measures to the Commission without delay.
9.   A competent PRS authority may request the technical assistance of the European GNSS Agency in order to perform its tasks, subject to specific arrangements. The Member States concerned shall notify such arrangements to the Commission without delay.
10.   Every three years the competent PRS authorities shall report to the Commission and to the European GNSS Agency on compliance with the common minimum standards.
11.   Every three years the Commission shall, with the assistance of the European GNSS Agency, report to the European Parliament and the Council on the compliance by the competent PRS authorities with the common minimum standards, as well as in any cases of serious violation of those standards.
12.   Where a competent PRS authority does not comply with the common minimum standards set out in Article 8, the Commission may, taking due account of the subsidiarity principle and in consultation with the Member State concerned and, if necessary, after obtaining further specific information, issue a recommendation. Within three months of the recommendation being issued, the competent PRS authority concerned shall either comply with the recommendation of the Commission or request or propose changes with a view to ensuring compliance with the common minimum standards and implement them in agreement with the Commission.
If, once that three-month period has expired, the competent PRS authority concerned still does not ensure compliance with the common minimum standards, the Commission shall inform the European Parliament and the Council and propose appropriate measures to be taken.
Article 6
Role of the GSMC
The GSMC shall provide the operational interface between the competent PRS authorities, the Council and the High Representative of the Union for Foreign Affairs and Security Policy acting under Joint Action 2004/552/CFSP and the control centres. It shall inform the Commission of any event that may affect the smooth running of the PRS.
Article 7
Manufacture and security of receivers and security modules
1.   A Member State may, subject to the requirements set out in Article 5(5), assign the task of manufacturing PRS receivers or the associated security modules to bodies established on its territory or on the territory of another Member State. The Council, the Commission or the EEAS may assign the task of manufacturing PRS receivers or the associated security modules for their own use to bodies established on the territory of a Member State.
2.   The Security Accreditation Board may at any time revoke the authorisation it has granted to a body referred to in paragraph 1 of this Article to manufacture PRS receivers or the associated security modules if the measures provided for in point (b) of Article 5(5) have not been complied with.
Article 8
Common minimum standards
1.   The common minimum standards to be complied with by the competent PRS authorities referred to in Article 5 shall cover the areas set out in the Annex.
2.   The Commission shall be empowered to adopt delegated acts in accordance with Article 11 concerning the adoption of the common minimum standards for the areas set out in the Annex and, if necessary, amendments updating the Annex to take account of developments in the Galileo programme, in particular with regard to technology and changes in security needs.
3.   On the basis of the common minimum standards referred to in paragraph 2 of this Article, the Commission may adopt the necessary technical requirements, guidelines and other measures. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 12(2).
4.   The Commission shall ensure that the necessary steps are taken to comply with the measures referred to in paragraphs 2 and 3 and that requirements relating to the security of the PRS and its users and related technology are met, taking full account of expert advice.
5.   In order to assist compliance with this Article, the Commission shall facilitate a meeting of all competent PRS authorities at least once a year.
6.   The Commission shall, with the assistance of the Member States and the European GNSS Agency, ensure that the competent PRS authorities comply with the common minimum standards, in particular by carrying out audits or inspections.
Article 9
Export restrictions
The export outside the Union of equipment, technology and software regarding the use and development of, and manufacturing for, the PRS shall not be authorised otherwise than in accordance with Article 8 and point 3 of the Annex and pursuant to the agreements referred to in Article 3(5) or under agreements regarding the detailed rules for hosting and operating reference stations.
Article 10
Application of Joint Action 2004/552/CFSP
This Decision shall be applied without prejudice to measures decided on pursuant to Joint Action 2004/552/CFSP.
Article 11
Exercise of delegation
1.   The power to adopt delegated acts is conferred on the Commission subject to the conditions laid down in this Article.
2.   The power to adopt delegated acts referred to in Article 8(2) shall be conferred on the Commission for a period of five years from 5 November 2011. The Commission shall draw up a report in respect of the delegation of power not later than nine months before the end of the five-year period.
3.   The delegation of power referred to in Article 8(2) may be revoked at any time by the European Parliament or by the Council. A decision to revoke shall put an end to the delegation of the power specified in that decision. It shall take effect the day following the publication of the decision in the 
Official Journal of the European Union
 or at a later date specified therein. It shall not affect the validity of any delegated acts already in force.
4.   As soon as it adopts a delegated act, the Commission shall notify it simultaneously to the European Parliament and to the Council.
5.   A delegated act adopted pursuant to Article 8(2) shall enter into force only if no objection has been expressed either by the European Parliament or the Council within a period of two months of notification of that act to the European Parliament and the Council or if, before the expiry of that period, the European Parliament and the Council have both informed the Commission that they will not object. That period shall be extended by two months at the initiative of the European Parliament or of the Council.
Article 12
Committee procedure
1.   The Commission shall be assisted by the Committee established by Regulation (EC) No 683/2008. That Committee shall be a committee within the meaning of Regulation (EU) No 182/2011.
2.   Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply. Where the committee delivers no opinion, the Commission shall not adopt the draft implementing act and the third subparagraph of Article 5(4) of Regulation (EU) No 182/2011 shall apply.
Article 13
Review and report
At the latest two years after the PRS has been declared operational, the Commission shall report to the European Parliament and the Council on the adequate functioning and appropriateness of the rules established for access to the PRS and, if necessary, propose amendments to this Decision accordingly.
Article 14
Specific rules for the implementation of the Galileo programme
Notwithstanding the other provisions of this Decision, in order to ensure that the system established under the Galileo programme functions smoothly, access to PRS technology and the ownership or use of PRS receivers shall be authorised, subject to compliance with the principles laid down in Article 8 and the Annex, as regards the following:
(a)
the Commission, when acting as manager of the Galileo programme;
(b)
operators of the system established under the Galileo programme, strictly for the purposes of complying with their remit, as laid down in a specific arrangement with the Commission;
(c)
the European GNSS Agency, in order to enable it to perform the tasks entrusted to it, as laid down in a specific arrangement with the Commission;
(d)
the European Space Agency, strictly for the purposes of research, development and infrastructure roll–out, as laid down in a specific arrangement with the Commission.
Article 15
Penalties
Member States shall determine what penalties are applicable when national provisions enacted pursuant to this Decision are infringed. The penalties shall be effective, proportionate and dissuasive.
Article 16
Entry into force and application
1.   This Decision shall enter into force on the day following its publication in the 
Official Journal of the European Union
.
2.   Member States shall apply Article 5 at the latest on 6 November 2013.
Article 17
Addressees
This Decision is addressed to the Member States.
Done at Strasbourg, 25 October 2011.
For the European Parliament
The President
J. BUZEK
For the Council
The President
M. DOWGIELEWICZ
(
1
)
  
            
OJ C 54, 19.2.2011, p. 36
.
(
2
)
  Position of the European Parliament of 13 September 2011 (not yet published in the Official Journal) and decision of the Council of 10 October 2011.
(
3
)
  
            
OJ L 196, 24.7.2008, p. 1
.
(
4
)
  
            
OJ L 317, 3.12.2001, p. 1
.
(
5
)
  
            
OJ L 141, 27.5.2011, p. 17
.
(
6
)
  
            
OJ L 281, 23.11.1995, p. 31
.
(
7
)
  
            
OJ L 201, 31.7.2002, p. 37
.
(
8
)
  
            
OJ L 246, 20.7.2004, p. 30
.
(
9
)
  
            
OJ L 276, 20.10.2010, p. 11
.
(
10
)
  
            
OJ L 134, 29.5.2009, p. 1
.
(
11
)
  
            
OJ L 55, 28.2.2011, p. 13
.
ANNEX
Common minimum standards
1.
As regards Article 5(4), the common minimum standards for the use of the PRS cover the following areas:
(i)
PRS user group organisation;
(ii)
definition and management of access rights for PRS users and user groups of PRS participants;
(iii)
distribution of PRS keys and related classified information between the GSMC and the competent PRS authorities;
(iv)
distribution of PRS keys and related classified information to the users;
(v)
security management, including security incidents, and risk assessment for PRS receivers and associated classified technology and information;
(vi)
reporting of detected potentially harmful electromagnetic interference affecting the PRS;
(vii)
operational concepts and procedures for PRS receivers.
2.
As regards Article 5(5), the common minimum standards for the development and manufacture of PRS receivers or security modules cover the following areas:
(i)
PRS user segment authorisation;
(ii)
security of PRS receivers and PRS technology during research, development, and manufacturing phases;
(iii)
PRS receiver and PRS technology integration;
(iv)
protection profile for PRS receivers, security modules, and material using PRS technology.
3.
As regards Article 5(6) and Article 9, the common minimum standards for export restrictions cover the following areas:
(i)
authorised PRS participants;
(ii)
export of PRS-related material and technology.
4.
As regards Article 5(7), the common minimum standards for the links between the GSMC and the competent PRS authorities cover data and voice links.

Summary:
Galileo — access to the public regulated service
SUMMARY OF:
Decision 
No 1104/2011/EU
 on the rules for access to the public regulated service provided by the global navigation satellite system established under the Galileo programme
WHAT IS THE AIM OF THE DECISION?
It sets out the rules for accessing the public regulated service provided by the global navigation satellite system established under the 
Galileo
 programme.
KEY POINTS
Galileo is one of the flagship programmes of the 
European Union
 (EU) space programme governed by Regulation (EU) 
2021/696
 (see 
summary
).
Galileo public regulated service
Public regulated service (PRS) is 1 of 4 
high-performance services
 provided through the Galileo programme.
It is a secure and encrypted service for sensitive applications, which must remain operational even in crisis situations when other services may be interrupted.
Access to the PRS is restricted to authorised users, mainly public authorities, such as the police, authorities responsible for border controls or authorities responsible for civil protection.
Access
EU 
Member States
, the 
Council
, the 
European Commission
 and the 
European External Action Service
 have the right to unlimited and uninterrupted access to the PRS worldwide.
Each Member State, institution or service can decide for itself whether to use the PRS within their respective competences.
Non-EU countries or international organisations can participate in PRS if they reach an agreement with the EU on the security of information and a separate agreement laying down terms and conditions for access.
National authority
Member States wishing to use the PRS or manufacture PRS receivers must designate a competent PRS authority to manage and monitor final users and the manufacture of PRS receivers in accordance with common minimum standards.
The Commission can adopt 
delegated acts
 under this decision, for example, to set these common minimum standards.
Accreditation
An accreditation process is required for the manufacture of PRS receivers. The body manufacturing the receivers must be authorised by the 
Security Accreditation Board
 and comply with its decisions.
Competent PRS authorities must continuously monitor the compliance of the manufacturing body with the aforementioned authorisation requirement and the board’s decisions, and with specific technical requirements stemming from the common minimum standards.
Evaluation and report
Within 2 years of the PRS being declared operational, the Commission must report to the 
European Parliament
 and the Council on the adequate functioning and appropriateness of the rules established for access to the PRS and, if necessary, propose amendments to this decision.
FROM WHEN DOES THE DECISION APPLY?
It has applied since 
5 November 2011
.
BACKGROUND
For more information, see:
The Galileo public regulated service
 (
European Union Agency for the Space Programme
).
MAIN DOCUMENT
Decision 
No 
1104/2011/EU
 of the European Parliament and of the Council of 
25 October 2011
 on the rules for access to the public regulated service provided by the global navigation satellite system established under the Galileo programme (OJ L 287, 
4.11.2011
, 
pp. 1-8
)
RELATED DOCUMENTS
Regulation (EU) 
2021/696
 of the European Parliament and of the Council of 
28 April 2021
 establishing the Union Space Programme and the European Union Agency for the Space Programme and repealing Regulations (EU) 
No 912/2010
, (EU) 
No 1285/2013
 and (EU) 
No 377/2014
 and Decision 
No 541/2014/EU
 (OJ L 170, 
12.5.2021
, 
pp. 69-148
)
last update 
24.8.2021

--- DANISH ---

Document:
4.11.2011
DA
Den Europæiske Unions Tidende
L 287/1
EUROPA-PARLAMENTETS OG RÅDETS AFGØRELSE Nr. 1104/2011/EU
af 25. oktober 2011
om reglerne for adgang til den statsregulerede tjeneste, der leveres af det globale satellitbaserede navigationssystem etableret under Galileo-programmet
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 172,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg 
(
1
)
,
efter høring af Regionsudvalget,
efter den almindelige lovgivningsprocedure 
(
2
)
, og
ud fra følgende betragtninger:
(1)
Det er i bilaget til Europa-Parlamentets og Rådets forordning (EF) nr. 683/2008 af 9. juli 2008 om den videre gennemførelse af de europæiske satellitbaserede navigationsprogrammer (Egnos og Galileo) 
(
3
)
 fastsat, at de særlige mål for Galileo-programmet består i at sørge for, at de signaler, som systemet etableret under programmet udsender, kan bruges til navnlig at tilbyde en statsreguleret tjeneste ("Public Regulated Service" — "PRS"), der er forbeholdt statsligt autoriserede brugere, til følsomme anvendelser, der kræver effektiv adgangskontrol og en høj grad af tjenestekontinuitet.
(2)
Relevante bestemmelser i forordning (EF) nr. 683/2008 finder også anvendelse på de tjenester, der er opført på listen i bilaget dertil, herunder PRS, men i betragtning af sammenhængen mellem systemet etableret under Galileo-programmet og PRS set i et retligt, teknisk, driftsmæssigt, finansielt og ejerskabsmæssigt perspektiv er det hensigtsmæssigt at gentage de relevante regler for anvendelse af sikkerhedsforskrifterne med henblik på denne afgørelse.
(3)
Europa-Parlamentet og Rådet har ved flere lejligheder gjort opmærksom på, at systemet etableret under Galileo-programmet er et civilt system under civil kontrol, dvs. oprettet i henhold til civile standarder på grundlag af civile behov og under EU-institutionernes kontrol.
(4)
Galileo-programmet er af strategisk betydning for Unionens uafhængighed med hensyn til satellitbaserede navigations-, lokaliserings- og tidsbestemmelsestjenester og yder et vigtigt bidrag til gennemførelsen af Europa 2020-strategien for intelligent, bæredygtig og inklusiv vækst.
(5)
PRS er både den bedst sikrede og den mest følsomme af de forskellige tjenester, der tilbydes via de europæiske satellitbaserede navigationssystemer, og er derfor velegnet til tjenester, hvor der skal sikres stabilitet og fuldstændig pålidelighed. Det er nødvendigt, at PRS sikrer tjenestekontinuitet for sine deltagere, også i de mest alvorlige krisesituationer. Overtrædes sikkerhedsforskrifterne under anvendelse af denne tjeneste, kan det ikke blot få følger for den pågældende bruger, men potentielt også for andre brugere. Anvendelsen og forvaltningen af PRS er derfor et fælles ansvar for medlemsstaterne for at beskytte Unionens sikkerhed og deres egen sikkerhed. I lyset heraf er det nødvendigt, at adgangen til PRS nøje begrænses til visse kategorier af brugere, der underkastes permanent kontrol.
(6)
Der bør derfor fastsættes regler for adgangen til og forvaltningen af PRS, især ved at fastsætte nærmere regler om de almindelige principper for denne adgang, de forskellige forvaltnings- og kontrolorganers funktioner, betingelserne vedrørende fremstillingen af og sikkerheden ved modtagerne samt ordningerne for eksportkontrol.
(7)
For så vidt angår de almindelige principper for adgang til PRS betyder selve målsætningen med og egenskaberne ved denne tjeneste, at det er nødvendigt at begrænse anvendelsen af den nøje, idet medlemsstaterne, Rådet, Kommissionen og Tjenesten for EU's Optræden Udadtil ("EU-Udenrigstjenesten") dog får mulighed for ubegrænset og uafbrudt adgang i hele verden. Det er desuden nødvendigt, at hver medlemsstat selv kan beslutte, hvilke PRS-brugere der autoriseres, og hvilke anvendelser af PRS de har adgang til, herunder sikkerhedsrelaterede anvendelser, i overensstemmelse med de fælles minimumsstandarder.
(8)
For at fremme anvendelsen af europæisk teknologi på verdensplan bør visse tredjelande og internationale organisationer have mulighed for at blive PRS-deltagere gennem indgåelse af særskilte aftaler. For så vidt angår sikrede statslige applikationer for satellitnavigation bør der i internationale aftaler fastsættes vilkår og betingelser for tredjelandes og internationale organisationers brug af PRS, idet det bemærkes, at det altid bør være obligatorisk, at sikkerhedskravene overholdes. I forbindelse med sådanne aftaler bør det være muligt at tillade fremstilling af PRS-modtagere, hvis bestemte betingelser og krav, som mindst svarer til de betingelser og krav, der gælder for medlemsstaterne, opfyldes. Sådanne aftaler bør dog ikke omfatte emner, der er særligt sikkerhedsfølsomme, såsom fremstilling af sikkerhedsmoduler.
(9)
Der bør forhandles om aftaler med tredjelande eller internationale organisationer under fuld hensyntagen til betydningen af at sikre respekt for demokrati, retsstatsprincippet, menneskerettighedernes og de grundlæggende frihedsrettigheders universalitet og udelelighed og retten til at tænke frit, samvittigheds- og religionsfriheden samt ytrings- og informationsfriheden, den menneskelige værdighed, principperne om lighed og solidaritet samt respekt for principperne i De Forenede Nationers pagt og folkeretten.
(10)
Den Europæiske Rumorganisations sikkerhedsforskrifter bør yde en grad af beskyttelse i det mindste svarende til den beskyttelse, der er fastsat i sikkerhedsforskrifterne i bilaget til Kommissionens afgørelse 2001/844/EF, EKSF, Euratom 
(
4
)
 og i Rådets afgørelse 2011/292/EU af 31. marts 2011 om reglerne for sikkerhedsbeskyttelse af EU's klassificerede informationer 
(
5
)
.
(11)
Det er nødvendigt, at Unionen og medlemsstaterne træffer alle nødvendige foranstaltninger for at sikre, at både systemet etableret under Galileo-programmet og PRS-teknologien og -udstyret er sikre, således at det undgås, at signaler sendt til PRS anvendes af ikke-autoriserede fysiske eller juridiske personer, og at der gøres fjendtlig brug af PRS mod Unionen og medlemsstaterne.
(12)
Det er i denne forbindelse vigtigt, at medlemsstaterne fastsætter de sanktioner, der skal anvendes i tilfælde af manglende overholdelse af forpligtelserne i denne afgørelse, og sikrer, at disse sanktioner anvendes. Det er nødvendigt, at sanktionerne er effektive, står i et rimeligt forhold til overtrædelsen og har afskrækkende virkning.
(13)
For så vidt angår forvaltnings- og kontrolorganerne forekommer den løsning, der går ud på, at PRS-deltagerne udpeger en "kompetent PRS-myndighed" til at forvalte og kontrollere brugerne, at være den bedste til at sikre en effektiv forvaltning af brugen af PRS ved at skabe bedre forbindelse mellem de forskellige aktører, der har ansvaret for sikkerheden, og ved at garantere permanent kontrol med brugerne, især de nationale brugere, under overholdelse af de fælles minimumsstandarder. Der bør dog være fleksibilitet, så det er muligt for medlemsstaterne at fordele ansvarsområderne effektivt.
(14)
I forbindelse med gennemførelsen af denne afgørelse bør enhver behandling af personoplysninger foretages i overensstemmelse med EU-retten, således som den især er fastsat i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger 
(
6
)
 og Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation) 
(
7
)
.
(15)
Desuden bør det i artikel 16, litra a), nr. ii), i forordning (EF) nr. 683/2008 omhandlede Galileo-sikkerhedscenter ("Galileo-sikkerhedsovervågningscentret" eller "GSMC") bl.a. have til opgave at sikre en operationel grænseflade mellem de forskellige aktører, der er ansvarlige for PRS-sikkerheden.
(16)
Rådet og Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik bør have en rolle i forvaltningen af PRS gennem anvendelsen af Rådets fælles aktion 2004/552/FUSP af 12. juli 2004 om aspekter ved det europæiske satellitbaserede radionavigationssystems drift, som måtte berøre Den Europæiske Unions sikkerhed 
(
8
)
. Rådet bør godkende internationale aftaler om autorisation af et tredjeland eller en international organisation til at anvende PRS.
(17)
For så vidt angår fremstillingen af og sikkerheden ved modtagerne, betyder sikkerhedskravene, at det er nødvendigt, at denne opgave kun overdrages en medlemsstat, der har udpeget en kompetent PRS-myndighed, eller virksomheder, der er etableret i en medlemsstat, der har udpeget en kompetent PRS-myndighed. Det er desuden nødvendigt, at den virksomhed, der fremstiller modtagerne, er blevet behørigt godkendt hertil af Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer, der er nedsat ved Europa-Parlamentets og Rådets forordning (EU) nr. 912/2010 
(
9
)
 ("Komitéen for Sikkerhedsgodkendelse"), og efterkommer Komitéens afgørelser. De kompetente PRS-myndigheder har ansvaret for vedvarende at kontrollere, at dette godkendelseskrav og disse afgørelser samt særlige tekniske krav i de fælles minimumsstandarder er opfyldt.
(18)
En medlemsstat, der ikke har udpeget en kompetent PRS-myndighed, bør under alle omstændigheder udpege et kontaktpunkt til behandling af opdaget skadelig elektromagnetisk interferens, der påvirker PRS. Dette kontaktpunkt bør være en fysisk eller juridisk person, der har rollen som indberetningspunkt, eller en adresse, som Kommissionen kan kontakte i tilfælde af potentielt skadelig elektromagnetisk interferens med henblik på at afhjælpe en sådan interferens.
(19)
For så vidt angår eksportrestriktioner er det nødvendigt, at eksporten til lande uden for Unionen af udstyr eller teknologi og software, der har forbindelse til brugen af PRS og til udvikling af og fremstilling med henblik på PRS, uanset om dette udstyr, denne software eller denne teknologi er opført på listen i bilag I til Rådets forordning (EF) nr. 428/2009 af 5. maj 2009 om en fællesskabsordning for kontrol med udførsel, overførsel, mæglervirksomhed og transit i forbindelse med produkter med dobbelt anvendelse 
(
10
)
, begrænses til de tredjelande, der har behørig autoriseret adgang til PRS på grundlag af en international aftale med Unionen. Et tredjeland, på hvis område der er installeret en referencestation, der har PRS-udstyr, og som er en del af systemet etableret under Galileo-programmet, betragtes ikke alene af denne grund som en PRS-deltager.
(20)
Beføjelsen til at vedtage retsakter bør delegeres til Kommissionen i overensstemmelse med artikel 290 i traktaten om Den Europæiske Unions funktionsmåde for så vidt angår de fælles minimumsstandarder på de områder, der er nævnt i bilaget, og til om nødvendigt at opdatere og ændre det for at tage højde for udviklingen i Galileo-programmet. Det er navnlig vigtigt, at Kommissionen gennemfører relevante høringer under sit forberedende arbejde, herunder på ekspertniveau. Kommissionen bør i forbindelse med forberedelsen og udarbejdelsen af delegerede retsakter sørge for samtidig, rettidig og hensigtsmæssig fremsendelse af relevante dokumenter til Europa-Parlamentet og Rådet.
(21)
Henset til deres potentielle indvirkning på de under Galileo-programmet etablerede systemers, Unionens og medlemsstaternes sikkerhed, både individuelt og kollektivt, er det afgørende, at fælles regler vedrørende adgang til PRS og fremstilling af PRS-modtagere og -sikkerhedsmoduler anvendes ensartet i alle medlemsstater. Det er derfor nødvendigt, at Kommissionen tillægges beføjelse til at vedtage detaljerede krav, retningslinjer og andre foranstaltninger til at gennemføre de fælles minimumsstandarder. For at sikre ensartede betingelser for gennemførelsen af denne afgørelse bør Kommissionen tillægges gennemførelsesbeføjelser. Disse beføjelser bør udøves i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 af 16. februar 2011 om de generelle regler og principper for, hvordan medlemsstaterne skal kontrollere Kommissionens udøvelse af gennemførelsesbeføjelser 
(
11
)
.
(22)
De kontroller og inspektioner, Kommissionen skal gennemføre med bistand fra medlemsstaterne, bør, hvor det er hensigtsmæssigt, gennemføres på en måde, der svarer til, hvad der er fastsat i del VII i bilag III til afgørelse 2011/292/EU.
(23)
Regler for adgang til PRS, der tilbydes af systemet etableret under Galileo-programmet, er en forudsætning for gennemførelsen af PRS. Kommissionen bør undersøge, om der bør fastlægges en gebyrpolitik for PRS, også hvad angår tredjelande og internationale organisationer, og aflægge rapport til Europa-Parlamentet og Rådet om resultatet af sine undersøgelser.
(24)
Målet for denne afgørelse, nemlig fastsættelse af reglerne for medlemsstaternes, Rådets, Kommissionens, EU-Udenrigstjenestens, EU-agenturers, tredjelandes og internationale organisationers adgang til PRS, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af foranstaltningens omfang bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne afgørelse ikke videre, end hvad der er nødvendigt for at nå dette mål.
(25)
Så snart PRS erklæres for operationel, bør der indføres en kontrol- og rapporteringsmekanisme —
VEDTAGET DENNE AFGØRELSE:
Artikel 1
Genstand
Ved denne afgørelse fastsættes reglerne for medlemsstaternes, Rådets, Kommissionens, EU-Udenrigstjenestens, EU-agenturers, tredjelandes og internationale organisationers adgang til den statsregulerede tjeneste ("Public Regulated Service" — PRS), der tilvejebringes af det globale satellitbaserede navigationssystem etableret under Galileo-programmet.
Artikel 2
Definitioner
I denne afgørelse forstås ved:
a)   
»PRS-deltagere«
: medlemsstaterne, Rådet, Kommissionen og EU-Udenrigstjenesten samt EU-agenturer, tredjelande og internationale organisationer, i det omfang disse agenturer, tredjelande og organisationer er blevet behørigt autoriseret
b)   
»PRS-brugere«
: fysiske eller juridiske personer, der har fået behørig autorisation fra en PRS-deltager til at eje eller bruge en PRS-modtager.
Artikel 3
Almindelige principper for adgang til PRS
1.   Medlemsstaterne, Rådet, Kommissionen og EU-Udenrigstjenesten har ubegrænset og uafbrudt adgang til PRS i hele verden.
2.   Den enkelte medlemsstat, Rådet, Kommissionen og EU-Udenrigstjenesten beslutter selv, om de vil gøre brug af PRS inden for deres respektive kompetenceområder.
3.   Hver medlemsstat, der anvender PRS, beslutter selv, hvilke kategorier af fysiske personer, der har bopæl på den pågældende medlemsstats område eller udfører officielle opgaver i udlandet på vegne af denne, og hvilke juridiske personer, der er etableret på medlemsstatens område, som skal have autorisation til at være PRS-brugere, samt hvilke PRS-anvendelser de får adgang til i overensstemmelse med artikel 8 og punkt 1, nr. i) og ii), i bilaget. Disse anvendelser kan omfatte sikkerhedsrelaterede anvendelser.
Rådet, Kommissionen og EU-Udenrigstjenesten beslutter, hvilke kategorier af deres ansatte der skal have autorisation til at være PRS-brugere i overensstemmelse med artikel 8 og punkt 1, nr. i) og ii), i bilaget.
4.   EU-agenturer kan kun blive PRS-deltagere, i det omfang det er nødvendigt for at udføre deres opgaver, og i overensstemmelse med de nærmere regler, der er fastlagt i en administrativ aftale indgået mellem Kommissionen og det pågældende agentur.
5.   Tredjelande eller internationale organisationer kan kun blive PRS-deltagere, hvis de efter proceduren i artikel 218 i traktaten om Den Europæiske Unions funktionsmåde indgår begge følgende aftaler mellem Unionen og det pågældende tredjeland eller den pågældende internationale organisation:
a)
en informationssikkerhedsaftale, der fastlægger rammerne for udveksling og beskyttelse af klassificerede informationer og sikrer et beskyttelsesniveau, der mindst svarer til medlemsstaternes niveau
b)
en aftale, der fastsætter vilkår og betingelser for de nærmere regler om det pågældende tredjelands eller den pågældende internationale organisations adgang til PRS; en sådan aftale kan omfatte fremstilling af PRS-modtagere, på bestemte betingelser, med undtagelse af sikkerhedsmoduler.
Artikel 4
Anvendelse af sikkerhedsforskrifter
1.   Hver medlemsstater skal sikre, at dens nationale sikkerhedsforskrifter yder en grad af beskyttelse af klassificerede informationer, der mindst svarer til den, der ydes af sikkerhedsforskrifter som fastsat i bilaget til afgørelse 2001/844/EF, EKSF, Euratom og af afgørelse 2011/292/EU, og at disse nationale sikkerhedsforskrifter finder anvendelse på dens PRS-brugere samt på alle fysiske personer, der har bopæl på dens område, og alle juridiske personer, der er etableret på dens område, og som behandler EU's klassificerede informationer vedrørende PRS.
2.   Medlemsstaterne underretter straks Kommissionen om vedtagelsen af de i stk. 1 nævnte nationale sikkerhedsforskrifter.
3.   Viser det sig, at EU's klassificerede informationer vedrørende PRS er videregivet til en person, som ikke er autoriseret til at modtage dem, skal Kommissionen efter omfattende høring af den pågældende medlemsstat:
a)
underrette ophavsmanden til de klassificerede PRS-informationer
b)
vurdere den potentielle skade for Unionens eller medlemsstaternes interesser
c)
underrette de ansvarlige myndigheder om resultaterne af vurderingen og rette en henstilling til dem om at afhjælpe situationen; disse myndigheder skal i så fald straks underrette Kommissionen om de foranstaltninger, de agter at træffe eller allerede har truffet, herunder foranstaltninger med sigte på at forebygge en gentagelse, og om resultaterne af disse foranstaltninger, samt
d)
underrette Europa-Parlamentet og Rådet om resultaterne, hvor det er relevant.
Artikel 5
Kompetent PRS-myndighed
1.   Der udpeges en kompetent PRS-myndighed af:
a)
hver af de medlemsstater, der anvender PRS, og hver af de medlemsstater, på hvis område et eller flere af de i artikel 7, stk. 1, omhandlede organer er etableret. I sådanne tilfælde etableres den kompetente PRS-myndighed på den pågældende medlemsstats område, og medlemsstaten underretter straks Kommissionen om udpegningen
b)
Rådet, Kommissionen og EU-Udenrigstjenesten, hvis de anvender PRS. I et sådant tilfælde kan Det Europæiske GNSS-agentur, der er oprettet ved forordning (EU) nr. 912/2010 ("Det Europæiske GNSS-agentur"), udpeges som kompetent PRS-myndighed i overensstemmelse med relevante ordninger
c)
EU-agenturer og internationale organisationer i overensstemmelse med bestemmelserne i de aftaler, der er omhandlet i artikel 3, stk. 4 og 5. I sådanne tilfælde kan Det Europæiske GNSS-agentur udpeges som kompetent PRS-myndighed
d)
tredjelande i overensstemmelse med bestemmelserne i de aftaler, der er omhandlet i artikel 3, stk. 5.
2.   Omkostningerne ved driften af en kompetent PRS-myndighed afholdes af de PRS-deltagere, der har udpeget den.
3.   En medlemsstat, der ikke har udpeget en kompetent PRS-myndighed i overensstemmelse med stk. 1, litra a), skal under alle omstændigheder udpege et kontaktpunkt til, når det er nødvendigt, at bistå med indberetning af opdaget potentielt skadelig elektromagnetisk interferens, der påvirker PRS. Den pågældende medlemsstat underretter straks Kommissionen om en sådan udpegning.
4.   En kompetent PRS-myndighed sikrer, at anvendelsen af PRS er i overensstemmelse med artikel 8 og punkt 1 i bilaget, og at
a)
PRS-brugerne opdeles i grupper med henblik på forvaltningen af PRS med GSMC
b)
PRS-adgangsrettighederne fastlægges og forvaltes for de enkelte grupper eller brugere
c)
PRS-nøgler og andre tilknyttede klassificerede informationer skaffes fra GSMC
d)
PRS-nøgler og andre tilknyttede klassificerede informationer udleveres til brugerne
e)
sikkerheden ved modtagerne og tilknyttede klassificerede teknologier og informationer forvaltes, og at risiciene vurderes
f)
der etableres et kontaktpunkt til, når det er nødvendigt, at bistå med indberetningen af opdaget potentielt skadelig elektromagnetisk interferens, der påvirker PRS.
5.   En medlemsstats kompetente PRS-myndighed sikrer, at et organ, der er etableret på den pågældende medlemsstats område, kun kan udvikle eller fremstille PRS-modtagere eller sikkerhedsmoduler, hvis et sådant organ
a)
er blevet behørigt autoriseret af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 2, i forordning (EU) nr. 912/2010 og
b)
både efterkommer afgørelser truffet af Komitéen for Sikkerhedsgodkendelse og artikel 8 og punkt 2 i bilaget med hensyn til udvikling og fremstilling af PRS-modtagere eller sikkerhedsmoduler, for så vidt som disse vedrører dets aktivitet.
En autorisation til fremstilling af udstyr som omhandlet i dette stykke skal tages op til fornyet behandling mindst hvert femte år.
6.   I tilfælde af udvikling eller fremstilling som nævnt i denne artikels stk. 5 eller i tilfælde af eksport til lande uden for Unionen fungerer den pågældende medlemsstats kompetente PRS-myndighed som forbindelsesled til de enheder, der er kompetente med hensyn til eksportrestriktioner for relevant udstyr, teknologi og software for så vidt angår anvendelse og udvikling af og fremstilling med henblik på PRS, for at sikre, at bestemmelserne i artikel 9 anvendes.
7.   En kompetent PRS-myndighed er tilknyttet GSMC i overensstemmelse med artikel 8 og punkt 4 i bilaget.
8.   Stk. 4 og 7 berører ikke medlemsstaternes mulighed for efter fælles overenskomst at uddelegere visse af deres respektive kompetente PRS-myndigheders specifikke opgaver til en anden medlemsstat, bortset fra opgaver vedrørende udøvelsen af suverænitet over deres respektive områder. Opgaver nævnt i stk. 4 og 7 samt opgaver i henhold til stk. 5 kan udføres af medlemsstater i fællesskab. De berørte medlemsstater underretter straks Kommissionen om sådanne foranstaltninger.
9.   En kompetent PRS-myndighed kan anmode om teknisk bistand fra Det Europæiske GNSS-agentur med henblik på at udføre sine opgaver med forbehold af specifikke ordninger. De berørte medlemsstater underretter straks Kommissionen om sådanne ordninger.
10.   De kompetente PRS-myndigheder rapporterer hvert tredje år til Kommissionen og Det Europæiske GNSS-agentur om overholdelsen af de fælles minimumsstandarder.
11.   Kommissionen aflægger med bistand fra Det Europæiske GNSS-agentur hvert tredje år rapport til Europa-Parlamentet og Rådet om de kompetente PRS-myndigheders overholdelse af de fælles minimumsstandarder, samt i alle tilfælde af alvorlige overtrædelser af disse standarder.
12.   Hvis en kompetent PRS-myndighed ikke overholder de i artikel 8 fastsatte fælles minimumsstandarder, kan Kommissionen under behørig hensyntagen til nærhedsprincippet og i samråd med den pågældende medlemsstat — samt om nødvendigt efter at have indhentet yderligere specifikke oplysninger — fremsætte en henstilling. Den pågældende kompetente PRS-myndighed skal inden for tre måneder efter fremsættelsen af henstillingen enten opfylde Kommissionens henstilling eller anmode om eller foreslå andre ændringer med henblik på at sikre opfyldelse af de fælles minimumsstandarder og gennemføre disse efter aftale med Kommissionen.
Hvis den pågældende kompetente PRS-myndighed efter udløbet af denne frist på tre måneder stadig ikke overholder de fælles minimumsstandarder, informerer Kommissionen Europa-Parlamentet og Rådet herom og foreslår egnede foranstaltninger.
Artikel 6
GSMC's rolle
GSMC danner den operationelle grænseflade mellem de kompetente PRS-myndigheder, Rådet og Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik, der handler i henhold til den fælles aktion 2004/552/FUSP, og kontrolcentrene. GSMC underretter Kommissionen om alle begivenheder, der kan påvirke PRS-funktionerne.
Artikel 7
Fremstilling af og sikkerheden ved modtagere og sikkerhedsmoduler
1.   En medlemsstat kan, med forbehold af kravene i artikel 5, stk. 5, overlade det til organer, der er etableret på dens område eller på en anden medlemsstats område, at fremstille PRS-modtagere eller de tilhørende sikkerhedsmoduler. Rådet, Kommissionen eller EU-Udenrigstjenesten kan overlade det til organer, der er etableret på en medlemsstats område, at fremstille PRS-modtagere eller de tilhørende sikkerhedsmoduler til eget brug.
2.   Komitéen for Sikkerhedsgodkendelse kan til enhver tid tilbagetrække en autorisation, som den har udstedt til et i denne artikels stk. 1 omhandlet organ, til at fremstille PRS-modtagere eller de tilhørende sikkerhedsmoduler, hvis de i artikel 5, stk. 5, litra b), omhandlede foranstaltninger ikke er overholdt.
Artikel 8
Fælles minimumsstandarder
1.   De fælles minimumsstandarder, som de i artikel 5 omhandlede kompetente PRS-myndigheder skal overholde, skal dække de i bilaget fastsatte områder.
2.   Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i overensstemmelse med artikel 11 vedrørende vedtagelse af fælles minimumsstandarder på de i bilaget nævnte områder og, om nødvendigt, ændringer, der opdaterer bilaget for at tage højde for Galileo-programmets udvikling, især vedrørende teknologi og ændringer i sikkerhedsbehovet.
3.   Kommissionen kan på basis af de i denne artikels stk. 2 nævnte fælles minimumsstandarder vedtage de nødvendige tekniske krav, retningslinjer og andre foranstaltninger. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 12, stk. 2.
4.   Kommissionen sikrer, at der tages de nødvendige skridt til at efterkomme de i stk. 2 og 3 nævnte foranstaltninger, og at krav vedrørende sikkerheden i forbindelse med PRS og dens brugere og tilknyttet teknologi opfyldes under fuld hensyntagen til ekspertråd.
5.   For at bidrage til overholdelsen af denne artikel tilrettelægger Kommissionen et møde for alle kompetente PRS-myndigheder mindst en gang om året.
6.   Kommissionen sørger med bistand fra medlemsstaterne og Det Europæiske GNSS-agentur, navnlig ved at gennemføre kontroller eller inspektioner, for, at de kompetente PRS-myndigheder overholder de fælles minimumsstandarder.
Artikel 9
Eksportrestriktioner
Eksport til lande uden for Unionen af udstyr, teknologi og software vedrørende anvendelse og udvikling af og fremstilling med henblik på PRS er kun tilladt i overensstemmelse med artikel 8 og punkt 3 i bilaget og i henhold til de i artikel 3, stk. 5, omhandlede aftaler eller aftaler vedrørende de nærmere regler om referencestationers placering og drift.
Artikel 10
Anvendelse af fælles aktion 2004/552/FUSP
Denne afgørelse anvendes med forbehold af foranstaltninger, der træffes i henhold til fælles aktion 2004/552/FUSP.
Artikel 11
Udøvelse af de delegerede beføjelser
1.   Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.
2.   Beføjelsen til at vedtage delegerede retsakter, jf. artikel 8, stk. 2, tillægges Kommissionen for en periode på fem år fra den 5. november 2011. Kommissionen udarbejder en rapport vedrørende delegationen af beføjelser senest ni måneder inden udløbet af femårsperioden.
3.   Den i artikel 8, stk. 2, omhandlede delegation af beføjelser kan til enhver tid tilbagekaldes af Europa-Parlamentet eller Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i 
Den Europæiske Unions Tidende
 eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af de delegerede retsakter, der allerede er i kraft.
4.   Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.
5.   En delegeret retsakt vedtaget i henhold til artikel 8, stk. 2, træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på to måneder fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har informeret Kommissionen om, at de ikke agter at gøre indsigelse. Fristen forlænges med to måneder på Europa-Parlamentets eller Rådets initiativ.
Artikel 12
Udvalgsprocedure
1.   Kommissionen bistås af det udvalg, der er nedsat ved forordning (EF) nr. 683/2008. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.
2.   Når der henvises til dette stykke, anvendes artikel 5 i forordning (EU) nr. 182/2011. Afgiver udvalget ikke nogen udtalelse, vedtager Kommissionen ikke udkastet til gennemførelsesretsakt, og artikel 5, stk. 4, tredje afsnit, i forordning (EU) nr. 182/2011 anvendes.
Artikel 13
Gennemgang og rapportering
Senest to år efter at PRS er blevet erklæret for operationel, aflægger Kommissionen rapport til Europa-Parlamentet og Rådet om, hvorvidt de fastsatte regler for adgang til PRS fungerer tilfredsstillende og er hensigtsmæssige, og foreslår om nødvendigt ændringer til denne afgørelse i overensstemmelse hermed.
Artikel 14
Specifikke regler for gennemførelsen af Galileo-programmet
Uanset de øvrige bestemmelser i denne afgørelse og med henblik på at sikre, at systemet etableret under Galileo-programmet fungerer problemfrit, gives der autorisation til adgang til PRS-teknologien og til at eje eller anvende PRS-modtagere under overholdelse af de principper, der er fastlagt i artikel 8 og i bilaget, til:
a)
Kommissionen, i dens egenskab af forvalter af Galileo-programmet
b)
operatørerne af systemet etableret under Galileo-programmet, udelukkende med henblik på udøvelsen af deres beføjelser, som fastlagt i en særlig aftale med Kommissionen
c)
Det Europæiske GNSS-agentur, med henblik på at sætte det i stand til at varetage de opgaver, det har fået overdraget, som fastlagt i en særlig aftale med Kommissionen
d)
Den Europæiske Rumorganisation, udelukkende med henblik på forskning, udvikling og udbredelse af infrastruktur, som fastlagt i en særlig aftale med Kommissionen.
Artikel 15
Sanktioner
Medlemsstaterne fastsætter sanktioner for overtrædelse af de nationale bestemmelser, der vedtages til gennemførelse af denne afgørelse. Sanktionerne skal være effektive, stå i et rimeligt forhold til overtrædelsen og have afskrækkende virkning.
Artikel 16
Ikrafttræden og anvendelse
1.   Denne afgørelse træder i kraft dagen efter offentliggørelsen i 
Den Europæiske Unions Tidende.
2.   Medlemsstaterne anvender artikel 5 senest på den 6. november 2013.
Artikel 17
Adressater
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Strasbourg, den 25. oktober 2011.
På Europa-Parlamentets vegne
J. BUZEK
Formand
På Rådets vegne
M. DOWGIELEWICZ
Formand
(
1
)
  
            
EUT C 54 af 19.2.2011, s. 36
.
(
2
)
  Europa-Parlamentets holdning af 13.9.2011 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af 10.10.2011.
(
3
)
  
            
EUT L 196 af 24.7.2008, s. 1
.
(
4
)
  
            
EFT L 317 af 3.12.2001, s. 1
.
(
5
)
  
            
EUT L 141 af 27.5.2011, s. 17
.
(
6
)
  
            
EFT L 281 af 23.11.1995, s. 31
.
(
7
)
  
            
EFT L 201 af 31.7.2002, s. 37
.
(
8
)
  
            
EUT L 246 af 20.7.2004, s. 30
.
(
9
)
  
            
EUT L 276 af 20.10.2010, s. 11
.
(
10
)
  
            
EUT L 134 af 29.5.2009, s. 1
.
(
11
)
  
            
EUT L 55 af 28.2.2011, s. 13
.
BILAG
Fælles minimumsstandarder
1.
For så vidt angår artikel 5, stk. 4, omfatter de fælles minimumsstandarder for anvendelsen af PRS følgende områder:
i)
organisering af PRS-brugergrupper
ii)
definition og forvaltning af adgangsrettigheder for PRS-brugere og brugergrupper af PRS-deltagere
iii)
fordeling af PRS-nøgler og tilknyttede klassificerede informationer mellem GSMC og de kompetente PRS-myndigheder
iv)
fordeling af PRS-nøgler og tilknyttede klassificerede informationer til brugerne
v)
sikkerhedsforvaltning, herunder sikkerhedshændelser og risikovurdering for PRS-modtagere og tilknyttede klassificerede teknologier og informationer
vi)
indberetning af opdaget potentielt skadelig elektromagnetisk interferens, der påvirker PRS
vii)
operationelle koncepter og procedurer for PRS-modtagere.
2.
For så vidt angår artikel 5, stk. 5, omfatter de fælles minimumsstandarder for udvikling og fremstilling af PRS-modtagere eller sikkerhedsmoduler følgende områder:
i)
PRS-brugersegmentgodkendelse
ii)
sikkerhed i forbindelse med PRS-modtagere og PRS-teknologi i forsknings-, udviklings- og fremstillingsfasen
iii)
integration af PRS-modtagere og PRS-teknologi
iv)
beskyttelsesprofil for PRS-modtagere, sikkerhedsmoduler og materiale, der anvender PRS-teknologi.
3.
For så vidt angår artikel 5, stk. 6, og artikel 9 omfatter de fælles minimumsstandarder for eksportrestriktioner følgende områder:
i)
autoriserede PRS-deltagere
ii)
eksport af PRS-relateret materiale og teknologi.
4.
For så vidt angår artikel 5, stk. 7, omfatter de fælles minimumsstandarder for forbindelserne mellem GSMC og de kompetente PRS-myndigheder data- og stemmeforbindelser.

Summary:
Galileo — adgang til den statsregulerede tjeneste
RESUMÉ AF:
Afgørelse 
nr. 1104/2011/EU
 om reglerne for adgang til den statsregulerede tjeneste, der leveres af det globale satellitbaserede navigationssystem etableret under Galileo-programmet
HVAD ER FORMÅLET MED AFGØRELSEN?
Den fastsætter reglerne for adgang til den statsregulerede tjeneste, der leveres af det globale satellitbaserede navigationssystem etableret under 
Galileo
-programmet.
HOVEDPUNKTER
Galileo er et af flagskibsprogrammerne i 
Den Europæiske Unions
 (EU) rumprogram, som reguleres af forordning (EU) 
2021/696
 (se 
resumé
).
Galileos statsregulerede tjeneste
Den statsregulerede tjeneste (PRS) er én ud af fire 
højtydende tjenester
, der leveres via Galileo-programmet.
PRS er en sikker og krypteret tjeneste til følsomme anvendelser, som skal forblive operationel, også i krisesituationer, når andre tjenester kan blive afbrudt.
Adgangen til PRS er forbeholdt autoriserede brugere, primært offentlige myndigheder, f.eks. politiet, myndigheder med ansvar for grænsekontrol eller myndigheder med ansvar for civilbeskyttelse.
Adgang
EU’s 
medlemsstater
, 
Rådet
, 
Europa-Kommissionen
 og 
Tjenesten for EU’s Optræden Udadtil
 har ret til ubegrænset og uforstyrret adgang til PRS på verdensplan.
Hver medlemsstat, institution eller tjeneste kan selv beslutte, hvorvidt de ønsker at benytte PRS inden for deres respektive kompetenceområder.
Tredjelande eller internationale organisationer kan deltage i PRS, hvis de indgår en aftale med EU om informationssikkerhed og en separat aftale, der fastlægger betingelserne for adgang.
Nationale myndigheder
Medlemsstater, der ønsker at benytte PRS eller fremstiller PRS-modtagere, skal angive en kompetent PRS-myndighed, som administrerer og overvåger slutbrugerne og fremstillingen af PRS-modtagere i henhold til de fælles minimumsstandarder.
Kommissionen kan i henhold til denne afgørelse f.eks. vedtage 
delegerede retsakter
 med henblik på at fastsætte disse fælles minimumsstandarder.
Godkendelse
En godkendelsesproces er påkrævet for at fremstille PRS-modtagere. Det organ, der fremstiller modtagerne, skal være godkendt af 
Komitéen for Sikkerhedsgodkendelse
 og følge dets afgørelser.
De kompetente PRS-myndigheder skal løbende overvåge, at det organ, der fremstiller modtagerne, overholder førnævnte godkendelseskrav, komitéens afgørelser og specifikke tekniske krav i henhold til fælles minimumsstandarder.
Gennemgang og rapportering
Senest to år efter at PRS er blevet erklæret for operationel, aflægger Kommissionen rapport til 
Europa-Parlamentet
 og Rådet om, hvorvidt de fastsatte regler for adgang til PRS fungerer tilfredsstillende og er hensigtsmæssige, og foreslår om nødvendigt ændringer til denne afgørelse.
HVORNÅR GÆLDER AFGØRELSEN FRA?
Den trådte i kraft den 
5. november 2011
.
BAGGRUND
For yderligere oplysninger henvises til:
Galileos statsregulerede tjeneste
 (
Den Europæiske Unions Agentur for Rumprogrammet
).
HOVEDDOKUMENT
Europa-Parlamentets og Rådets afgørelse 
nr. 
1104/2011/EU
 af 
25. oktober 2011
 om reglerne for adgang til den statsregulerede tjeneste, der leveres af det globale satellitbaserede navigationssystem etableret under Galileo-programmet (EUT L 287 af 
4.11.2011
, 
s. 1-8
).
TILHØRENDE DOKUMENTER
Europa-Parlamentets og Rådets forordning (EU) 
2021/696
 af 
28. april 2021
 om oprettelse af Unionens rumprogram og Den Europæiske Unions Agentur for Rumprogrammet og om ophævelse af forordning (EU) 
nr. 912/2010
, (EU) 
nr. 1285/2013
 og (EU) 
nr. 377/2014
 og afgørelse 
nr. 541/2014/EU
 (EUT L 170 af 
12.5.2021
, 
s. 69-148
).
seneste ajourføring 
24.8.2021