18.6.2013   

BG

Официален вестник на Европейския съюз

L 165/41

(1)

Електронните съобщения, инфраструктура и услуги представляват както пряко, така и косвено съществени фактори за икономическото и социалното развитие. Те играят ключова роля за обществото и сами по себе си са се превърнали в широко използвани комунални услуги, подобно на електро- и водоснабдяването, а освен това представляват изключително важни фактори за снабдяването с електричество, вода и други услуги от основно значение. Съобщителните мрежи функционират като катализатори в социалния живот и по отношение на иновациите, като умножават въздействието на технологиите и формират поведението на потребителите, бизнес моделите, отраслите, както и гражданската позиция и участието в политическия живот. Тяхното смущаване би могло да причини значителни физически, социални и икономически щети, което подчертава значението на мерките за повишаване на защитата и устойчивостта с цел осигуряване на непрекъснатост на критични услуги. Сигурността на електронните съобщения, инфраструктура и услуги, по-специално тяхната цялост, наличност и поверителност, са изправени пред постоянно нарастващи предизвикателства, които са свързани наред с другото с индивидуалните компоненти на съобщителната инфраструктура и със софтуера за контрол на тези компоненти, инфраструктурата като цяло и услугите, предоставяни чрез тази инфраструктура. Това е повод за нарастващо обществено безпокойство, не на последно място заради възможността от възникване на проблеми поради сложността на системата, повреди, системни сривове, инциденти, грешки и атаки, които могат да имат последствия за електронната и физическата инфраструктура, осигуряваща услуги от огромно значение за благосъстоянието на европейските граждани.

(2)

Картината на заплахите постоянно претърпява промени и инцидентите, свързани със сигурността, могат да подкопаят доверието на потребителите в технологиите, мрежите и услугите, като по този начин засегнат способността им да се възползват от пълния потенциал на вътрешния пазар и широко разпространеното ползване на информационните и комуникационните технологии (ИКТ).

(3)

В този смисъл редовното оценяване на състоянието на мрежовата и информационната сигурност в Съюза въз основа на надеждни данни на Съюза, както и систематичното прогнозиране на бъдещи събития, предизвикателства и заплахи както на равнище на Съюза, така и на световно равнище, е важно за разработването на политика, за индустрията и потребителите.

(4)

С Решение 2004/97/ЕО, Евратом (3), прието на срещата на Европейския съвет на 13 декември 2003 г., представителите на държавите членки решиха седалището на Европейската агенция за мрежова и информационна сигурност (ENISA), която трябваше да бъде създадена въз основа на внесеното от Комисията предложение, да бъде установено в град в Гърция, който да бъде определен от гръцкото правителство. Въз основа на посоченото решение гръцкото правителство определи за седалище на ENISA Ираклион, Крит.

(5)

Споразумението за централата („Споразумение за седалището“) беше сключено между Агенцията и приемащата държава членка на 1 април 2005 г.

(6)

Приемащата Агенцията държава членка следва да осигури възможно най-добрите условия за безпроблемното и ефективно функциониране на Агенцията. За правилното и ефикасно изпълнение на задачите на Агенцията, за целите на набирането на персонал и задържането му и за подобряване на ефикасността на дейностите за осъществяване на връзки е наложително Агенцията да се установи в подходящо местоположение, което наред с другото да предоставя подходящи транспортни връзки и съоръжения за съпрузите и децата, придружаващи членовете на персонала на Агенцията. Необходимите разпоредби следва да бъдат определени в споразумение между Агенцията и приемащата държава членка, което се сключва след получаване на одобрението на управителния съвет на Агенцията.

(7)

С цел подобряване на оперативната ефикасност на Агенцията, тя създаде клон в района на столицата Атина, който следва да се поддържа със съгласието и подкрепата на приемащата държава членка и където следва да се установи оперативният персонал на Агенцията. Персоналът, ангажиран предимно в администрацията на Агенцията (включително изпълнителният директор), в отделите за финанси, проучване и анализ на документи, ИТ и управление на съоръженията, човешки ресурси, обучение, комуникации и връзки с обществеността, следва да се установи в Ираклион.

(8)

Агенцията има право да определя своята организация, за да гарантира правилното и ефикасно изпълнение на своите задачи, при спазване на разпоредбите относно седалището и клона в Атина, предвидени в настоящия регламент. По-специално за изпълнението на задачите, които включват взаимодействие с ключови заинтересовани страни, като например институциите на Съюза, Агенцията следва да уреди необходимите практически условия за подобряване на оперативната ефикасност.

(9)

През 2004 г. Европейският парламент и Съветът приеха Регламент (ЕО) № 460/2004 (4) относно създаване на ENISA с цел подпомагане на стремежа към осигуряване на високо ниво на мрежова и информационна сигурност в рамките на Съюза и създаване на култура на мрежова и информационна сигурност в полза на гражданите, потребителите, предприятията и държавните администрации. През 2008 г. Европейският парламент и Съветът приеха Регламент (ЕО) № 1007/2008 (5) за удължаване на мандата на Агенцията до март 2012 г. С Регламент (ЕС) № 580/2011 (6) мандатът на Агенцията се удължава до 13 септември 2013 г.

(10)

Агенцията следва да бъде правоприемник на ENISA, така както е създадена с Регламент (ЕО) № 460/2004. В рамките на Решението на представителите на държавите членки, заседаващи в рамките на Европейския съвет от 13 декември 2003 г., приемащата държава членка следва да запази и доразвие съществуващите понастоящем практически ред и условия, за да осигури безпрепятствено и ефикасно функциониране на Агенцията, включително на клона ѝ в Атина, и да улеснява набирането и запазването на висококвалифициран персонал.

(11)

През периода след създаването на ENISA предизвикателствата, свързани с мрежовата и информационната сигурност, се променяха успоредно с развитието на технологиите, пазарните и социално-икономическите условия и бяха обект на допълнително разглеждане и дебати. В отговор на променящите се предизвикателства Съюзът актуализира своите приоритети относно политиката за мрежовата и информационната сигурност. Настоящият регламент има за цел укрепването на Агенцията, така че успешно да подпомага усилията на институциите на Съюза и на държавите членки за изграждането на европейски капацитет за справяне с предизвикателствата в сферата на мрежовата и информационната сигурност.

(12)

Мерките в рамките на вътрешния пазар в областта на сигурността на електронните съобщения и по-общо на мрежовата и информационната сигурност изискват различни форми на технически и организационни приложения от страна на институциите на Съюза и на държавите членки. Разнородното прилагане на тези изисквания може да доведе до неефикасни решения и да създаде препятствия пред вътрешния пазар. Това налага създаването на център за експертни знания на равнището на Съюза, който да дава насоки, съвети и да предоставя помощ по въпросите на мрежовата и информационната сигурност, на която могат да разчитат институциите на Съюза и държавите членки. Агенцията може да отговори на тези нужди чрез разработване и поддържане на високо ниво на експертни знания и подпомагане на институциите на Съюза, на държавите членки и бизнес средите, за да им помогне да изпълнят правните и регулаторните изисквания относно мрежовата и информационната сигурност, както и идентифицира и разглежда въпроси, свързани с мрежовата и информационната сигурност, като по този начин се подпомага правилното функциониране на вътрешния пазар.

(13)

Агенцията следва да изпълнява задачите, възложени ѝ от правните актове на Съюза в областта на електронните съобщения, и в по-общ план да допринася за увеличаване нивото на сигурност на електронните съобщения, както и на защитата на неприкосновеността на личния живот и на личните данни, като наред с други неща предоставя и експертни знания и консултации и насърчава обмена на най-добри практики, а също и прави предложения за политики.

(14)

Директива 2002/21/ЕО на Европейския парламент и на Съвета от 7 март 2002 г. относно общата регулаторна рамка за електронните съобщителни мрежи и услуги (Рамковата директива) (7) изисква доставчиците на обществени електронни съобщителни мрежи или обществени електронни съобщителни услуги да предприемат подходящи мерки за защита на тяхната цялост и сигурност и се въвежда задължение националните регулаторни органи по целесъобразност да информират Агенцията наред с другото за всеки пробив в сигурността или за нарушаване на целостта, оказали значително въздействие върху функционирането на мрежите или предоставянето на услугите, и да представят на Комисията и Агенцията годишен обобщителен доклад за получените уведомления и предприетите действия. Освен това в Директива 2002/21/ЕО Агенцията се призовава чрез предоставяне на мнения да допринася за хармонизирането на подходящите технически и организационни мерки за сигурност.

(15)

В Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронни комуникации) (8) се изисква доставчиците на публично достъпни електронни съобщителни услуги да предприемат необходимите технически и организационни мерки за защита на сигурността на своите услуги и също така се изисква поддържане на поверителност на съобщенията и свързаните с тях данни за трафик. Директива 2002/58/ЕО въвежда изискванията за доставчиците на електронни съобщителни услуги да информират и уведомяват за нарушение на сигурността на личните данни. Тя също така изисква Комисията да се консултира с Агенцията по всякакви технически мерки за изпълнение, които следва да бъдат приети във връзка с обстоятелствата или формата на изискванията за информиране и уведомяване и приложимите към това процедури. Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (9) изисква държавите членки да гарантират, че администраторът прилага подходящи технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване или случайна загуба, промяна, неразрешено оповестяване или достъп, особено когато обработката им включва преноса на данни по мрежа, както и от всички други незаконни форми на обработка.

(16)

Агенцията следва да допринася за постигането на високо ниво на мрежова и информационна сигурност, за подобряването на защитата на неприкосновеността на личния живот и на личните данни и за създаването и насърчаването на култура на мрежова и информационна сигурност в полза на гражданите, потребителите, предприятията и организациите от публичния сектор в Съюза, като по този начин подпомага правилното функциониране на вътрешния пазар. За да се постигне това, на Агенцията следва да се предоставят необходимите бюджетни средства.

(17)

Като се има предвид нарастващото значение на електронните мрежи и съобщения, които понастоящем представляват гръбнака на европейската икономика, както и реалният размер на цифровата икономика, следва да се увеличават финансовите и човешките ресурси, предоставени на Агенцията, за да бъдат отразени нейните нараснали роля и задачи, както и нейната ключова позиция по отношение на защитата на европейската цифрова екосистема.

(18)

Агенцията следва да функционира като отправна точка, като създава условия за увереност и доверие благодарение на своята независимост, качеството на консултациите, които предоставя, и на информацията, която разпространява, прозрачността на процедурите и методите ѝ на работа, както и старанието ѝ при изпълнението на възложените ѝ задачи. Агенцията следва да надгради националните усилия и тези на Съюза и по този начин да изпълнява своите задачи в пълно сътрудничество с институциите, органите, службите и агенциите на Съюза и държавите членки, да бъде отворена за контакти с бизнес средите и други съответни заинтересовани страни. Освен това Агенцията следва да надгради приноса от и сътрудничеството с частния сектор, който играе важна роля за сигурността на електронните съобщения, инфраструктурата и услугите.

(19)

Набор от задачи следва да посочи как Агенцията да постигне своите цели, като същевременно с това ѝ даде възможност за гъвкаво функциониране. Реализираните от Агенцията задачи следва да включват събирането на подходяща информация и данни, необходими за извършването на анализи на рисковете за сигурността и устойчивостта на електронните съобщения, инфраструктурата и услугите, както и за оценяването, в сътрудничество с държавите членки, Комисията и, по целесъобразност, със съответните заинтересовани страни, на състоянието на мрежовата и информационната сигурност в Съюза. Агенцията следва да осигури координация и сътрудничество с институциите, органите, службите и агенциите на Съюза и с държавите членки и да засили сътрудничеството между заинтересованите страни в Европа, по-специално чрез привличане на компетентни държавни органи и органи на Съюза и експерти на високо равнище от частния сектор в съответните области към своите дейности, по специално доставчици на електронни съобщителни мрежи и услуги, производители на мрежово оборудване и търговци на софтуер, като се има предвид, че мрежовите и информационните системи представляват съвкупности от хардуер, софтуер и услуги. Агенцията следва да окаже съдействие на институциите на Съюза и на държавите членки в диалога им с индустрията с цел решаване на свързани със сигурността проблеми с хардуерни и софтуерни продукти, като по този начин подпомогне съвместния подход към мрежовата и информационната сигурност.

(20)

Стратегиите за мрежова и информационна сигурност, оповестени публично от институция, орган, служба или агенция на Съюза или от държава членка, следва да бъдат предоставени за сведение на Агенцията с цел избягване дублирането на усилия. Агенцията следва да анализира стратегиите и да насърчава представянето им под форма, която улеснява съпоставимостта. Тя следва да предостави електронен достъп за обществеността до стратегиите и анализите си.

(21)

Агенцията следва да подпомага Комисията чрез становища, мнения и анализи по всички въпроси на Съюза, свързани с разработването на политиката в областта на мрежовата и информационната сигурност, включително защитата на критичната информационна инфраструктура и устойчивостта. Агенцията следва също така да подпомага институциите, органите, службите и агенциите на Съюза и, когато е необходимо, държавите членки по тяхно искане, в усилията им за разработване на политика и капацитет за мрежова и информационна сигурност.

(22)

Агенцията следва да вземе под внимание в пълна степен текущата научноизследователска и развойна дейност и дейностите за оценка на технологиите, по-специално тези, извършвани от различните научноизследователски инициативи на Съюза, за да дава съвети на институциите, органите, службите и агенциите на Съюза и, когато е необходимо, на държавите членки по тяхно искане, относно необходимостта от научни изследвания в областта на мрежовата и информационната сигурност.

(23)

Агенцията следва да подпомага институциите, органите, службите и агенциите на Съюза, както и държавите членки в усилията им за изграждане и увеличаване на трансграничната способност и подготвеност за предотвратяване, установяване и реагиране на проблеми и инциденти, свързани с мрежовата и информационната сигурност. В това отношение Агенцията следва да улесни сътрудничеството между самите държави членки и между Комисията и институциите, органите, службите и агенциите на Съюза и държавите членки. За тази цел Агенцията следва да подкрепя държавите членки в постоянните им усилия за подобряване на тяхната способност за реагиране, както и за организиране и провеждане на европейски учения за инциденти, свързани със сигурността, а по молба от държава членка – и на национални учения.

(24)

С цел по-добро разбиране на предизвикателствата в сферата на мрежовата и информационната сигурност Агенцията трябва да анализира текущите и нововъзникващите рискове. За целта тя следва в сътрудничество с държавите членки и, по целесъобразност, със статистически органи и други организации да събира съответната информация. Освен това Агенцията следва да подпомага институциите, органите, службите и агенциите на Съюза и държавите членки в усилията им за събиране, анализиране и разпространение на данни за мрежовата и информационната сигурност. Събирането на подходяща статистическа информация и данни, необходими за извършването на анализи на рисковете за сигурността и устойчивостта на електронните съобщения, инфраструктура и услуги, следва да се осъществява въз основа на информацията, предоставена от държавите членки, и наблюденията на Агенцията върху инфраструктурата за ИКТ на институциите на Съюза съгласно разпоредбите на Съюза и националните разпоредби и при спазване на правото на Съюза. Въз основа на тази информация Агенцията следва да поддържа осведоменост относно актуалното състояние на мрежовата и информационната сигурност в Съюза и свързаните с нея тенденции в полза на институциите, органите, службите и агенциите на Съюза и на държавите членки.

(25)

При осъществяването на своите задачи Агенцията следва да улесни сътрудничеството между Съюза и държавите членки за подобряване на осведомеността относно състоянието на мрежовата и информационната сигурност в Съюза.

(26)

Агенцията следва да улесни сътрудничеството между компетентните независими регулаторни органи на държавите членки, по-специално в подкрепа на разработването, популяризирането и обмена на най-добри практики и стандарти за образователни програми и схеми за повишаване на осведомеността. Увеличаването на информационния обмен между държавите членки ще улесни подобна дейност. Агенцията следва да допринася за повишаване на осведомеността на индивидуалните потребители на електронни съобщения, инфраструктура и услуги, включително като подпомага държавите членки, в случаите, в които те са избрали да използват платформата за информация от обществен интерес, предвидена в Директива 2002/22/ЕО на Европейския парламент и на Съвета от 7 март 2002 г. относно универсалната услуга и правата на потребителите във връзка с електронните съобщителни мрежи и услуги (Директива за универсалната услуга) (10), да изготвят съответната информация от обществен интерес по отношение на мрежовата и информационната сигурност, а също и като спомага за предоставянето на такава информация, която се включва в доставката на нови устройства, предназначени за употреба в обществените съобщителни мрежи. Агенцията следва също така да подкрепи сътрудничеството между заинтересованите страни на равнището на Съюза, отчасти чрез насърчаване на споделянето на информация, кампании за повишаване на осведомеността и образователни и обучителни програми.

(27)

Агенцията, наред с другото, следва да подпомага съответните институции, органи, служби и агенции на Съюза и държавите членки при създаването и реализирането на обществени образователни кампании за крайните потребители, насочени към насърчаването на по-безопасно лично поведение онлайн и повишаване на осведомеността относно потенциалните заплахи в киберпространството, включително кибернетични престъпления, като фишинг, ботмрежи, финансови и данъчни измами, както и съвети относно основната автентификация и защитата на данните.

(28)

С цел гарантиране на пълно постигане на своите цели Агенцията следва да си сътрудничи със съответните органи, включително с тези, които работят в областта на киберпрестъпността, като например Европол, и с органите за защита на неприкосновеността на личния живот, за да обменя ноу-хау и най-добри практики и да предоставя консултативна помощ по въпроси, свързани с мрежовата и информационната сигурност, които биха могли да окажат влияние върху тяхната работа. Агенцията следва да насърчи постигането на синергии между усилията на тези органи и собствените ѝ усилия за насърчаване на подобрена мрежова и информационна сигурност. Представителите на органите за прилагане на националното право и правото на Съюза и за защита на неприкосновеността на личния живот следва да имат правото да бъдат представлявани в Постоянната група на заинтересовани страни на Агенцията. При сътрудничеството си с правоприлагащите органи по въпроси на мрежовата и информационната сигурност, които биха могли да окажат влияние върху тяхната работа, Агенцията следва да спазва съществуващите информационни канали и изградени мрежи.

(29)

Комисията постави началото на Европейско публично-частно партньорство за устойчивост под формата на гъвкава платформа в целия Съюз за сътрудничество за устойчивост на инфраструктурата на ИКТ, в която Агенцията следва да играе посредническа роля, обединявайки заинтересованите страни с цел обсъждане на обществените политически приоритети, икономическите и пазарните измерения на предизвикателствата и мерките за устойчивост на ИКТ.

(30)

За да се насърчи мрежовата и информационната сигурност и нейната публичност, Агенцията следва да улеснява сътрудничеството между компетентните публични органи на държавите членки, по-специално като подкрепя разработването и обмена на най-добри практики и схеми за повишаване на осведомеността и като подкрепя техните дейности, насочени към обществеността. Агенцията следва също така да подкрепя сътрудничеството между заинтересовани страни и институциите на Съюза отчасти чрез насърчаване на споделянето на информация и дейностите за повишаване на осведомеността.

(31)

С цел подкрепа на едно високо равнище на мрежова и информационна сигурност в Съюза, Агенцията следва да насърчава сътрудничеството и обмена на информация и най-добри практики между съответните организации, като екипите за реагиране при инциденти в компютърната сигурност (CSIRT) и екипите за незабавно реагиране при компютърни инциденти (CERT).

(32)

Системата на Съюза от правилно функциониращи CERT следва да представлява крайъгълен камък на инфраструктурата на ЕС за мрежова и информационна сигурност. Агенцията следва да подкрепя CERT на държавите членки и CERT на Съюза да работят в една мрежа от CERT, включваща членовете на Групата на европейските правителствени екипи за незабавно реагиране при компютърни инциденти. С цел да съдейства за гарантирането, че всеки CERT има достатъчно разширени възможности и тези възможности съответстват, доколкото е възможно, на възможностите на най-развитите CERT, Агенцията следва да насърчава създаването и функционирането на системата за партньорска оценка. Наред с това Агенцията следва да насърчава и подкрепя сътрудничеството между съответните CERT в случай на инциденти, атаки или нарушения в работата на мрежите или инфраструктурата, управлявана или защитавана от CERT, и които засягат или биха могли да засегнат най-малко два CERT.

(33)

Ефикасните политики на мрежова и информационна сигурност следва да се основават на добре разработени методи за оценяване на риска както в публичния, така и в частния сектор. Методите и процедурите за оценка на риска се използват на различни нива, без да има обща практика по начина за ефикасното им прилагане. Насърчаването и развитието на най-добри практики за оценяване на риска и за оперативно съвместими решения за управление на риска в организациите от публичния и частния сектор ще повишат нивото на сигурност на мрежите и информационните системи в Съюза. За целта Агенцията следва да подкрепя сътрудничеството между заинтересовани страни на равнището на Съюза, като улеснява техните усилия, свързани с въвеждането и използването на европейски и международни стандарти за управление на риска и за измерима сигурност на електронните продукти, системи, мрежи и услуги, които наред със софтуера формират мрежовите и информационните системи.

(34)

В случаите, когато е уместно и полезно за изпълнението на целите и задачите ѝ, Агенцията следва да споделя опит и обща информация с институциите, органите, службите и агенциите на Съюза, занимаващи се с въпросите на мрежовата и информационната сигурност. Агенцията следва да допринася за определяне на приоритетите в научноизследователската работа на равнището на Съюза в областта на устойчивостта на мрежите и мрежовата и информационната сигурност, както и да предоставя информация относно нуждите на сектора на съответни изследователски институти.

(35)

Агенцията следва да насърчава държавите членки и доставчиците на услуги да повишават общите си стандарти за сигурност, така че всички потребители на Интернет да вземат необходимите мерки за осигуряване на собствената си кибернетична сигурност.

(36)

Проблемите на мрежовата и информационната сигурност са глобални. Съществува необходимост от по-тясно международно сътрудничество с цел подобряване на стандартите за сигурност, включително определянето на общи норми за поведение и етични кодекси и обмен на информация, насърчаване на по-бързо международно сътрудничество за реагиране, както и общ глобален подход към въпросите на мрежовата и информационната сигурност. За тази цел Агенцията следва да подкрепя по-задълбоченото ангажиране на Съюза и сътрудничеството с трети държави и международни организации, като осигурява, където е уместно, необходимия експертен опит и анализи на съответните институции, органи, служби и агенции на Съюза.

(37)

Агенцията следва да развива дейността си в съответствие с принципа на субсидиарност, чрез който се гарантира подходяща степен на координация между държавите членки по свързани с мрежовата и информационната сигурност въпроси и се подобрява ефективността на националните политики, осигурявайки по този начин добавена стойност, и в съответствие с принципа на пропорционалност, като не се надхвърля необходимото за постигане на целите, определени в настоящия регламент. Изпълнението на задачите на Агенцията следва да укрепва, но да не нарушава компетенциите, нито да изземва, възпрепятства или припокрива съответните правомощия и задачи на националните регулаторни органи, както е предвидено в директивите, свързани с електронните съобщителни мрежи и услуги, както и тези на Органа на европейските регулатори за електронни съобщения (ОЕРЕС), създаден с Регламент (ЕО) № 1211/2009 (11), и Комитета по регулиране на съобщенията, посочен в Директива 2002/21/ЕО, на европейските органи по стандартизация, националните органи по стандартизация и Постоянния комитет, както е посочено в Директива 98/34/ЕО (12), както и на независимите надзорни органи в държавите членки, както е определено в Директива 95/46/ЕО.

(38)

Необходимо е да се прилагат определени принципи по отношение на управлението на Агенцията с цел спазване на съвместното изявление и общия подход, договорен от междуинституционалната работна група за децентрализираните агенции на ЕС през юли 2012 г., целта на изявлението и подхода е усъвършенстването на дейността на агенциите и подобряването на тяхната ефективност.

(39)

Съвместното изявление и общият подход следва да се отчитат, по целесъобразност, в работните програми на Агенцията, нейните оценки, както и в докладването и административната практика на Агенцията.

(40)

С оглед на правилното функциониране на Агенцията Комисията и държавите членки следва да гарантират, че лицата, назначени в управителния съвет, притежават подходящ експертен опит. Държавите членки и Комисията следва също да положат усилия за ограничаване на смените на съответните им представители в управителния съвет, за да се гарантира непрекъснатост на работата му.

(41)

От съществено значение е Агенцията да създаде и поддържа репутация на безпристрастност, почтеност и високи професионални стандарти. Във връзка с това управителният съвет следва да приеме всеобхватни правила, обхващащи цялата Агенция, за предотвратяване и управление на конфликти на интереси.

(42)

Като се имат предвид конкретните обстоятелства около Агенцията и сериозните предизвикателства, пред които тя е изправена, организационната структура на Агенцията следва да бъде опростена и укрепена, за да се гарантират по-голяма ефикасност и ефективност. Поради това, наред с други неща, следва да бъде създаден изпълнителен съвет с цел да се даде възможност на управителния съвет да се съсредоточи върху въпроси със стратегическо значение.

(43)

Управителният съвет следва да назначи счетоводител в съответствие с правилата, приети съгласно Регламент (ЕС, Евратом) № 966/2012 (13) (Финансовия регламент).

(44)

С цел да се гарантира ефективността на Агенцията държавите членки и Комисията следва да бъдат представени в управителен съвет, който следва да определи общата насока на дейността на Агенцията и да гарантира, че тя извършва своите задачи в съответствие с настоящия регламент. Управителният съвет следва да получи правомощията, необходими за определяне на бюджета, проверка на неговото изпълнение, приемане на подходящи финансови правила, установяване на прозрачни работни процедури за вземане на решения от страна на Агенцията, приемане на работната програма на Агенцията, приемане на свои собствени процедурни правила и на вътрешен правилник за дейността на Агенцията, назначаване на изпълнителния директор, вземане на решение за удължаването на мандата на изпълнителния директор след получаването на становището на Европейския парламент и вземане на решение за прекратяването на мандата. Управителният съвет следва да сформира изпълнителен съвет, който да му оказва съдействие при изпълнението на неговите задачи в областта на административните и бюджетните въпроси.

(45)

Гладкото функциониране на Агенцията налага нейният изпълнителен директор да се назначава въз основа на своите заслуги и документирани административни и управленски умения, както и на компетентност и опит, свързани с мрежовата и информационната сигурност, и задълженията на изпълнителния директор да се изпълняват с пълна независимост от организацията на вътрешното функциониране на Агенцията. За целта изпълнителният директор следва да изготви предложение за работна програма на Агенцията след предварителни консултации с Комисията и да предприеме всички необходими стъпки за гарантиране на правилното изпълнение на работната програма на Агенцията. Изпълнителният директор следва да изготвя ежегоден доклад, който да бъде представян на управителния съвет, да съставя проект на разчета за предвидените приходи и разходи на Агенцията, както и да изпълнява бюджета.

(46)

Изпълнителният директор следва да разполага с възможността да сформира работни ad hoc групи за решаване на специфични въпроси, по-специално с научен, технически или правен, или социално-икономически характер. При сформирането на работни ad hoc групи изпълнителният директор следва да събира и използва уместни външни експертни знания, необходими за обезпечаването на Агенцията с най-актуалната налична информация за предизвикателствата пред сигурността, произтичащи от непрекъснато развиващото се информационно общество. Изпълнителният директор следва да гарантира, че членовете на работните ad hoc групи се избират съобразно най-високите стандарти за експертни знания, като надлежно се отчита балансът при представянето на всички страни в зависимост от конкретния въпрос между държавните администрации на държавите членки, институциите на Съюза и частния сектор, включително индустрията, потребителите и академични експерти в областта на мрежовата и информационната сигурност. В зависимост от конкретния случай изпълнителният директор следва да може, ако е подходящо, да кани отделни експерти, признати като компетентни в съответната област, да участват в заседанията на работните групи. Техните разходи следва да се покриват от Агенцията в съответствие с нейния процедурен правилник и при спазване на правилата, приети съгласно Финансовия регламент.

(47)

Агенцията следва да разполага с Постоянна група на заинтересовани страни в ролята на консултативен орган, за да се гарантира редовен диалог с частния сектор, потребителските организации и други уместни заинтересовани страни. Постоянната група на заинтересовани страни, сформирана от управителния съвет по предложение на изпълнителния директор, следва да се съсредоточи върху въпроси, засягащи заинтересованите страни, и да насочи вниманието на Агенцията към тях. Когато е уместно и в съответствие с дневния ред на заседанията, изпълнителният директор следва да може да кани за участие в заседанията на групата представители на Европейския парламент и на други уместни органи.

(48)

Тъй като има разпоредба за адекватно представителство на заинтересованите страни в Постоянната група на заинтересованите страни, с която се извършват консултации по-специално относно проекта на работна програма, повече не е необходимо да се предвиди представителство на заинтересованите страни в управителния съвет.

(49)

Агенцията следва да прилага съответните разпоредби на Съюза относно публичния достъп до документи, както е посочено в Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета (14). Информацията, обработвана от Агенцията за цели, свързани с вътрешното ѝ функциониране, както и информацията, обработвана при изпълнение на нейните задачи, следва да се обработват съгласно разпоредбите на Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (15).

(50)

Агенцията следва да съблюдава разпоредбите, приложими за институциите на Съюза, както и националното законодателство относно обработването на чувствителни документи.

(51)

С оглед гарантирането на пълната автономност и независимост на Агенцията и за да може тя да изпълнява допълнителни и нови задачи, включително непредвидени задачи в спешни случаи, на Агенцията следва да бъде предоставен достатъчен и автономен бюджет, чиито приходи произтичат най-вече от вноска на Съюза и вноски на трети държави, вземащи участие в работата на Агенцията. По-голямата част от персонала на Агенцията следва да е пряко ангажирана с оперативното изпълнение на мандата на Агенцията. Приемащата държава членка или всяка друга държава членка следва да могат да правят доброволни вноски към приходите на Агенцията. Бюджетната процедура на Съюза следва да остане приложима по отношение на всякакви субсидии, платими от общия бюджет на Европейския съюз. Освен това Сметната палата следва да одитира финансовите отчети на Агенцията, за да се гарантират прозрачност и отчетност.

(52)

С оглед на постоянно променящия се контекст на заплахите и развитието на политиката на Съюза в областта на мрежовата и информационната сигурност и за да се приведе в съответствие с многогодишната финансова рамка, продължителността на мандата на Агенцията следва да бъде за ограничен срок от седем години с възможност за удължаването му.

(53)

Дейностите на Агенцията следва да бъдат оценявани от независим орган. Оценката следва да отчита ефективността на Агенцията за постигане на целите ѝ, нейните работни практики и значението на задачите ѝ, за да се установи дали целите на Агенцията продължават да са валидни, или са отпаднали и на тази основа да се определи дали мандатът ѝ следва да бъде удължен и за какъв период.

(54)

Ако към края на срока на мандата на Агенцията Комисията не е внесла предложение за удължаване на мандата, Агенцията и Комисията следва да предприемат съответните мерки, насочени по-специално към въпросите, свързани с договорите за наемане на персонал и бюджетните ред и условия.

(55)

Тъй като целта на настоящия регламент, а именно създаване на Агенция на Европейския съюз за мрежова и информационна сигурност, с цел да се допринесе за високо ниво на мрежова и информационна сигурност в Съюза и с оглед повишаване на осведомеността и създаване и популяризиране на култура на мрежова и информационна сигурност сред обществото в полза на гражданите, потребителите, предприятията и организациите от публичния сектор в Съюза, като по този начин се подпомогне установяването и правилното функциониране на вътрешния пазар, не може да бъде постигната в достатъчна степен от държавите членки и съответно може да бъде постигната по-добре на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа на субсидиарност, установен в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.

(56)

Регламент (ЕО) № 460/2004 следва да бъде отменен.

(57)

Европейският надзорен орган по защита на данните беше консултиран в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001 и прие становище на 20 декември 2010 г. (16),

а)

подкрепа за разработването на политиката и правото на Съюза посредством:

б)

подкрепа за изграждането на капацитет посредством:

в)

подпомагане на доброволното сътрудничество сред компетентните публични органи и между заинтересованите страни, включително университети и научноизследователски центрове в Съюза, както и подкрепа за осведомеността, наред с другото посредством:

г)

подпомагане на научната и развойната дейност и стандартизацията посредством:

д)

сътрудничество с институциите, органите, службите и агенциите на Съюза, включително с работещите в областта на киберпрестъпленията и защитата на неприкосновеността на личния живот и на личните данни, с оглед решаване на въпроси от общ интерес, включително посредством:

е)

допринасяне за усилията на Съюза за сътрудничество с трети държави и международни организации с оглед насърчаване на международното сътрудничество по въпросите на мрежовата и информационната сигурност, включително посредством:

а)

управителен съвет;

б)

изпълнителен директор и персонал; и

в)

постоянна група на заинтересованите страни.

а)

ежедневното управление на Агенцията;

б)

изпълнението на решенията, приети от управителния съвет;

в)

след като се консултира с управителния съвет, за изготвянето на годишната работна програма и многогодишната работна програма и представянето им пред управителния съвет след консултация с Комисията;

г)

изпълнението на годишната работна програма и многогодишната работна програма и докладване пред управителния съвет за това;

д)

изготвянето на годишния доклад относно дейностите на Агенцията и представянето му на управителния съвет за одобрение;

е)

изготвянето на план за действие за съобразяване със заключенията от оценки за изминал период, и докладване за напредъка на всеки две години пред Комисията;

ж)

защитата на финансовите интереси на Съюза чрез прилагането на превантивни мерки срещу измами, корупция и всякакви други незаконни дейности, посредством ефективни проверки и, при наличие на нередности, чрез събирането на недължимо платените суми, а също така, когато това е целесъобразно, чрез ефективни, съразмерни и възпиращи административни и финансови санкции;

з)

изготвянето на стратегия на Агенцията за борба с измамите и представянето ѝ на управителния съвет за одобрение;

и)

гарантирането, че Агенцията осъществява своите дейности в съответствие с изискванията на потребителите на нейните услуги, по-специално що се отнася до целесъобразността на предоставяните услуги;

й)

установяването и поддържането на контакт с институциите, органите, службите и агенциите на Съюза;

к)

установяването и поддържането на контакт с бизнес общността и потребителските организации с цел осигуряване на редовен диалог със съответните заинтересовани страни;

л)

други задачи, възложени на изпълнителния директор с настоящия регламент.

а)

Европейския парламент;

б)

Съвета;

в)

Комисията;

г)

всеки компетентен орган, посочен от държава членка, като например национален регулаторен орган, определен в член 2 от Директива 2002/21/ЕО.