4.11.2011   

PL

Dziennik Urzędowy Unii Europejskiej

L 287/1

(1)

W załączniku do rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 683/2008 z dnia 9 lipca 2008 r. w sprawie dalszej realizacji europejskich programów nawigacji satelitarnej (EGNOS i Galileo) (3) przewiduje się, że szczegółowe cele programu Galileo polegają na zagwarantowaniu, aby sygnały emitowane przez system utworzony w ramach tego programu mogły być wykorzystane w szczególności do oferowania usługi publicznej o regulowanym dostępie (zwanej dalej „PRS”) zarezerwowanej dla użytkowników upoważnionych przez władze publiczne, przeznaczonej do szczególnych zastosowań, które wymagają skutecznej kontroli dostępu i wysokiego poziomu ciągłości usług.

(2)

Ponieważ odpowiednie przepisy rozporządzenia (WE) nr 683/2008 mają również zastosowanie do usług, w tym do PRS, wymienionych w załączniku do tego rozporządzenia, zważywszy na wzajemne powiązania między systemem utworzonym w ramach programu Galileo a PRS z punktu widzenia prawnego, technicznego, operacyjnego, finansowego oraz z punktu widzenia własności, stosowne jest powielenie odpowiednich przepisów dotyczących stosowania regulacji w zakresie bezpieczeństwa do celów niniejszej decyzji.

(3)

Parlament Europejski i Rada przypominały wielokrotnie, że system utworzony w ramach programu Galileo jest systemem cywilnym pod cywilną kontrolą, tzn. realizowany według cywilnych standardów na podstawie cywilnych wymogów i pod kontrolą instytucji Unii.

(4)

Program Galileo ma strategiczne znaczenie dla niezależności Unii w odniesieniu do nawigacji satelitarnej, usług w zakresie lokalizacji i synchronizacji, a także przyczynia się w istotny sposób do realizacji strategii „Europa 2020” na rzecz inteligentnego i trwałego wzrostu sprzyjającego włączeniu społecznemu.

(5)

Wśród różnych usług oferowanych przez europejskie systemy nawigacji satelitarnej PRS jest usługą zarówno najbardziej zabezpieczoną, jak i o najbardziej wrażliwym charakterze, dlatego nadaje się ona dla usług, które wymagają zapewnienia wysokiej precyzji i całkowitej niezawodności. Musi ona zapewnić swoim uczestnikom ciągłość usług nawet w warunkach najcięższego kryzysu. Konsekwencje naruszenia zasad bezpieczeństwa podczas korzystania z tej usługi nie ograniczają się jedynie do danego użytkownika, ale obejmują potencjalnie innych użytkowników. Stosowanie PRS i zarządzanie nią odwołuje się zatem do współodpowiedzialności państw członkowskich za bezpieczeństwo Unii i ich własne. W tym kontekście dostęp do PRS musi być ściśle ograniczony do niektórych kategorii użytkowników, którzy są przedmiotem stałej kontroli.

(6)

Należy zatem określić warunki dostępu do PRS oraz zasady zarządzania tą usługą, precyzując w szczególności ogólne zasady związane z dostępem, funkcje różnych organów zarządzania i kontroli, warunki związane z produkcją i bezpieczeństwem odbiorników i system kontroli wywozu.

(7)

Odnośnie do ogólnych zasad dostępu do PRS, sam przedmiot tej usługi, jak i jej cechy charakterystyczne narzucają ścisłe ograniczenie jej stosowania, przy czym państwa członkowskie, Rada, Komisja i Europejska Służba Działań Zewnętrznych („ESDZ”) powinny mieć do niej dostęp według własnego uznania w sposób nieograniczony i nieprzerwany w każdej części świata. Każde państwo członkowskie musi być ponadto w stanie suwerennie zadecydować o tym, którzy użytkownicy PRS dostaną zezwolenie i w zakresie jakich zastosowań, łącznie z zastosowaniami związanymi z bezpieczeństwem, zgodnie ze wspólnymi minimalnymi normami.

(8)

W celu propagowania w skali światowej zastosowań europejskiej technologii powinno być możliwe, by niektóre państwa trzecie i organizacje międzynarodowe mogły zostać uczestnikami PRS na podstawie zawieranych z nimi odrębnych umów. W odniesieniu do zabezpieczonych zastosowań rządowych w zakresie radionawigacji satelitarnej warunki, na których państwa trzecie i organizacje międzynarodowe mogą korzystać z PRS, należy określić w umowach międzynarodowych, przy czym oczywisty byłby obowiązek zachowania w każdym przypadku wymogów w zakresie bezpieczeństwa. W ramach takich umów powinno być możliwe zezwolenie na produkcję odbiorników PRS na szczególnych warunkach i po spełnieniu szczególnych wymogów, pod warunkiem że są one co najmniej równoważne warunkom i wymogom mającym zastosowanie do państw członkowskich. Umowy takie nie powinny jednak obejmować kwestii o szczególnie istotnym znaczeniu z punktu widzenia bezpieczeństwa, takich jak produkcja modułów bezpieczeństwa.

(9)

Umowy z państwami trzecimi lub organizacjami międzynarodowymi powinny być negocjowane z pełnym uwzględnieniem znaczenia, jakie ma poszanowanie zasad demokracji, państwa prawa, uniwersalności i niepodzielności praw człowieka i podstawowych wolności, oraz wolności myśli, sumienia i religii, jak również wolności wypowiedzi i informacji, godności ludzkiej, zasad równości i solidarności, oraz poszanowanie zasad określonych w Karcie Narodów Zjednoczonych i prawie międzynarodowym.

(10)

Przepisy bezpieczeństwa Europejskiej Agencji Kosmicznej powinny zapewniać stopień ochrony co najmniej równoważny ochronie gwarantowanej przepisami bezpieczeństwa zawartymi w załączniku do decyzji Komisji 2001/844/WE, EWWiS, Euratom (4), oraz decyzją Rady 2011/292/UE z dnia 31 marca 2011 r. w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE (5).

(11)

Unia i państwa członkowskie muszą dołożyć wszelkich starań, aby zapewnić bezpieczeństwo systemu utworzonego w ramach programu Galileo oraz technologii i sprzętu PRS, aby uniknąć korzystania z sygnałów emitowanych dla PRS przez nieuprawnione osoby fizyczne lub prawne i aby uniknąć wrogiego zastosowania PRS wobec Unii i państw członkowskich.

(12)

Ważne jest, aby państwa członkowskie w tym względzie określiły sankcje mające zastosowanie w razie naruszenia obowiązków wynikających z niniejszej decyzji i zapewniały stosowanie tych sankcji. Przewidywane sankcje muszą być skuteczne, proporcjonalne i odstraszające.

(13)

Odnośnie do organów zarządzania i kontroli wydaje się, że rozwiązanie polegające na tym, aby uczestnicy PRS powołali „organ odpowiedzialny za PRS”, który będzie zarządzał użytkownikami i kontrolował ich, zapewni najskuteczniejsze zarządzanie zastosowaniami PRS, ułatwiając relacje między różnymi podmiotami odpowiedzialnymi za bezpieczeństwo i gwarantując stałą kontrolę użytkowników, zwłaszcza użytkowników krajowych, zgodnie ze wspólnymi minimalnymi normami. Należy jednak zachować pewien stopień elastyczności, aby państwa członkowskie mogły skutecznie określić zakresy odpowiedzialności.

(14)

W ramach wdrażania niniejszej decyzji przetwarzanie danych osobowych powinno odbywać się zgodnie z przepisami Unii, określonymi w szczególności w dyrektywie 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (6) oraz w dyrektywie 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) (7).

(15)

Ponadto, jedno z zadań centrum bezpieczeństwa Galileo (zwanego dalej „centrum monitorowania bezpieczeństwa Galileo” lub „GSMC”), o którym mowa w art. 16 lit. a) ppkt (ii) rozporządzenia (WE) nr 683/2008, powinno polegać na zapewnieniu interfejsu operacyjnego między różnymi podmiotami odpowiedzialnymi za bezpieczeństwo PRS.

(16)

Rada i Wysoki Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa powinni odgrywać rolę w zarządzaniu PRS poprzez stosowanie wspólnego działania Rady 2004/552/WPZiB z dnia 12 lipca 2004 r. w sprawie aspektów działania europejskiego systemu radionawigacji satelitarnej mających wpływ na bezpieczeństwo Unii Europejskiej (8). Rada powinna zatwierdzać umowy międzynarodowe upoważniające państwo trzecie lub organizację międzynarodową do korzystania z PRS.

(17)

Odnośnie do produkcji i bezpieczeństwa odbiorników, wymogi bezpieczeństwa wymagają, aby zadanie to było powierzone wyłącznie państwu członkowskiemu, które wyznaczyło organ odpowiedzialny za PRS, lub przedsiębiorstwom mającym siedzibę na terytorium państwa członkowskiego, które wyznaczyło organ odpowiedzialny za PRS. Ponadto producent odbiorników musi wcześniej uzyskać odpowiednie zezwolenie od Rady Akredytacji w zakresie Bezpieczeństwa systemów europejskiego GNSS, ustanowionej rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 912/2010 (9) (zwanej dalej „Radą Akredytacji w zakresie Bezpieczeństwa”), i musi przestrzegać jej decyzji. Do zadań organów odpowiedzialnych za PRS należy stała kontrola przestrzegania zarówno wymogu uzyskania zezwolenia i tych decyzji, jak i szczegółowych wymogów technicznych wynikających ze wspólnych minimalnych norm.

(18)

Państwo członkowskie, które nie wyznaczyło organu odpowiedzialnego za PRS, powinno wyznaczyć w każdym razie punkt kontaktowy do zarządzania wszelkimi wykrytymi szkodliwymi zakłóceniami elektromagnetycznymi wpływającymi na PRS. Takim punktem kontaktowym powinna być osoba fizyczna lub prawna, która spełnia funkcję punktu sprawozdawczego, lub adres, z którym Komisja może skontaktować się w przypadku potencjalnie szkodliwych zakłóceń elektromagnetycznych, aby zaradzić takim zakłóceniom.

(19)

Odnośnie do ograniczeń wywozowych, wywóz poza Unię sprzętu lub technologii oraz oprogramowania związanych ze stosowaniem PRS i mających związek z opracowywaniem i produkcją na potrzeby PRS, niezależnie od tego, czy taki sprzęt, oprogramowanie lub taka technologia znajdują się w wykazie w załączniku I do rozporządzenia Rady (WE) nr 428/2009 z dnia 5 maja 2009 r. ustanawiającego wspólnotowy system kontroli wywozu, transferu, pośrednictwa i tranzytu w odniesieniu do produktów podwójnego zastosowania (10), musi zostać ograniczony do tych państw trzecich, które zostały odpowiednio upoważnione do dostępu do PRS na podstawie umowy międzynarodowej zawartej z Unią. Państwo trzecie, na którego terytorium zainstalowana jest stacja odniesienia, w której znajduje się sprzęt PRS i która należy do systemu utworzonego w ramach programu Galileo, nie jest przez sam ten fakt uważane za uczestnika PRS.

(20)

Należy przekazać Komisji uprawnienia do przyjęcia aktów zgodnie z art. 290 Traktatu o funkcjonowaniu Unii Europejskiej w odniesieniu do wspólnych minimalnych norm w dziedzinach określonych w załączniku, a w razie konieczności zaktualizowania i zmiany tego załącznika w celu uwzględnienia zmian w programie Galileo. Szczególnie ważne jest to, aby podczas prac przygotowawczych Komisja prowadziła odpowiednie konsultacje, w tym z ekspertami. Przygotowując i opracowując akty delegowane, Komisja powinna zapewnić jednoczesne, terminowe i odpowiednie przekazywanie stosownych dokumentów Parlamentowi Europejskiemu i Radzie.

(21)

Ze względu na ich potencjalny wpływ na indywidualne i zbiorowe bezpieczeństwo systemu utworzonego w ramach programu Galileo, Unii i jej państw członkowskich należy zadbać o to, aby wspólne zasady dostępu do PRS oraz wspólne zasady dotyczące produkcji odbiorników PRS i modułów bezpieczeństwa były jednolicie stosowane w każdym z państw członkowskich. Niezbędne jest zatem upoważnienie Komisji do przyjmowania szczegółowych wymogów, wytycznych oraz innych środków służących zapewnieniu skuteczności wspólnych minimalnych norm. W celu zapewnienia jednolitych warunków wykonywania niniejszej decyzji należy powierzyć Komisji uprawnienia wykonawcze. Uprawnienia te powinny być wykonywane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 182/2011 z dnia 16 lutego 2011 r. ustanawiającym przepisy i zasady ogólne dotyczące trybu kontroli przez państwa członkowskie wykonywania uprawnień wykonawczych przez Komisję (11).

(22)

Kontrole i inspekcje, które ma przeprowadzać Komisja z pomocą państw członkowskich, powinny być przeprowadzane, w stosownych przypadkach, w sposób podobny do sposobu przewidzianego w części VII załącznika III do decyzji 2011/292/UE.

(23)

Zasady dostępu do PRS oferowanej przez system utworzony w ramach programu Galileo są warunkiem wdrożenia PRS. Komisja powinna sprawdzić, czy należy wprowadzić politykę pobierania opłat za PRS, w tym również od państw trzecich i organizacji międzynarodowych, oraz przedstawić Parlamentowi Europejskiemu i Radzie wynik tej analizy.

(24)

Ponieważ cel niniejszej decyzji, a mianowicie określenie warunków, na których państwa członkowskie, Rada, Komisja, ESDZ, agencje Unii, państwa trzecie i organizacje międzynarodowe mogą mieć dostęp do PRS, nie może zostać osiągnięty w sposób wystarczający przez państwa członkowskie, natomiast ze względu na rozmiary proponowanych działań możliwe jest lepsze osiągnięcie tego celu na poziomie Unii, Unia może podjąć działania zgodnie z zasadą pomocniczości określoną w art. 5 Traktatu o Unii Europejskiej. Zgodnie z zasadą proporcjonalności określoną w tym artykule niniejsza decyzja nie wykracza poza to, co jest konieczne do osiągnięcia tego celu.

(25)

Z chwilą gdy PRS zostanie uznana za operacyjną należy uruchomić mechanizm sprawozdawczości i kontroli,

a)

„uczestnicy PRS” oznaczają państwa członkowskie, Radę, Komisję i ESDZ, jak również agencje Unii, państwa trzecie i organizacje międzynarodowe, o ile takie agencje, państwa trzecie i organizacje zostały odpowiednio upoważnione;

b)

„użytkownicy PRS” oznaczają osoby fizyczne lub prawne odpowiednio upoważnione przez uczestnika PRS do posiadania lub używania odbiornika PRS.

a)

umowy o bezpieczeństwie informacji, określającej ramy wymiany i ochrony informacji niejawnych oraz przewidującej stopień ochrony co najmniej równoważny stopniowi ochrony zapewnianemu przez państwa członkowskie;

b)

umowy określającej warunki szczegółowych zasad dostępu do PRS przez dane państwo trzecie lub daną organizację międzynarodową; umowa taka może obejmować produkcję – na szczególnych warunkach – odbiorników PRS, z wyjątkiem modułów bezpieczeństwa.

a)

informuje podmiot będący źródłem niejawnych danych PRS;

b)

ocenia potencjalne szkody dla interesów Unii lub państw członkowskich;

c)

powiadamia właściwe organy o wynikach tej oceny i wydaje zalecenie dotyczące zaradzenia zaistniałej sytuacji; w takim przypadku właściwe organy niezwłocznie informują Komisję o działaniach, które zamierzają podjąć lub które już podjęły, w tym również o działaniach mających na celu zapobieżenie powtórnemu wystąpieniu problemu, a także o wynikach takich działań; oraz

d)

informuje Parlament Europejski i Radę, w stosownych przypadkach, o tych wynikach.

a)

każde państwo członkowskie, które korzysta z PRS, i każde państwo członkowskie, na którego terytorium ma swoją siedzibę jeden z podmiotów, o których mowa w art. 7 ust. 1; w takim przypadku organ odpowiedzialny za PRS ma siedzibę na terytorium danego państwa członkowskiego, które niezwłocznie powiadamia Komisję o takim wyznaczeniu;

b)

Radę, Komisję oraz ESDZ, jeżeli korzystają one z PRS. W takim przypadku, zgodnie z odpowiednimi ustaleniami, jako organ odpowiedzialny za PRS może zostać wyznaczona Agencja Europejskiego GNSS, ustanowiona rozporządzeniem (UE) nr 912/2010 (zwana dalej „Agencją Europejskiego GNSS”);

c)

agencje Unii oraz organizacje międzynarodowe – zgodnie z postanowieniami umów, o których mowa w art. 3 ust. 4 i 5; w takim przypadku jako organ odpowiedzialny za PRS może zostać wyznaczona Agencja Europejskiego GNSS;

d)

państwa trzecie – zgodnie z postanowieniami umów, o których mowa w art. 3 ust. 5.

a)

użytkownicy PRS byli zintegrowani z GSMC do celów zarządzania PRS;

b)

zostały określone prawa dostępu do PRS dla każdej grupy lub użytkownika oraz by zarządzano tymi prawami;

c)

klucze PRS oraz inne odnośne informacje niejawne uzyskiwano z GSMC;

d)

klucze PRS oraz inne odnośne informacje niejawne przekazywano użytkownikom;

e)

zarządzano bezpieczeństwem odbiorników i związanymi z nimi technologiami i informacjami niejawnymi, a także dokonywano oceny ryzyka;

f)

ustanowiony został punkt kontaktowy udzielający w razie potrzeby wsparcia w zgłaszaniu wykrytych potencjalnie szkodliwych zakłóceń elektromagnetycznych wpływających na PRS.

a)

uzyskał odpowiednie zezwolenie od Rady Akredytacji w zakresie Bezpieczeństwa zgodnie z art. 11 ust. 2 rozporządzenia (UE) nr 912/2010; oraz

b)

przestrzega decyzji Rady Akredytacji w zakresie Bezpieczeństwa oraz art. 8 i pkt 2 załącznika w odniesieniu do opracowywania i produkcji odbiorników PRS lub modułów bezpieczeństwa w zakresie, w jakim dotyczą one jego działalności.

a)

Komisja działając jako podmiot zarządzający programem Galileo;

b)

operatorzy systemu utworzonego w ramach programu Galileo, wyłącznie w celu wypełnienia swoich obowiązków, jak określono w szczegółowych ustaleniach z Komisją;

c)

Agencja Europejskiego GNSS, aby umożliwić jej wypełnianie powierzonych jej zadań, jak określono w szczegółowych ustaleniach z Komisją;

d)

Europejska Agencja Kosmiczna, wyłącznie w celach badań naukowych, rozwoju i wdrożenia infrastruktury, jak określono w szczegółowych ustaleniach z Komisją.