4.11.2011   

CS

Úřední věstník Evropské unie

L 287/1

(1)

Nařízení Evropského parlamentu a Rady (ES) č. 683/2008 ze dne 9. července 2008 o dalším provádění evropských programů družicové navigace (EGNOS a Galileo) (3) v příloze stanoví, že zvláštní cíle programu Galileo mají umožnit, aby signály vysílané systémem vytvořeným na základě tohoto programu mohly být využívány zejména k nabízení veřejné regulované služby („public regulated service“, dále jen „PRS“) určené pouze vládou schváleným uživatelům pro citlivé aplikace, které vyžadují účinnou kontrolu přístupu a maximální nepřetržitost služby.

(2)

Zatímco příslušná ustanovení nařízení (ES) č. 683/2008 se vztahují rovněž na služby, včetně PRS, jež jsou uvedeny v příloze uvedeného nařízení, přičemž je zohledněno vzájemné propojení systému vytvořeného na základě programu Galileo a PRS z právního, technického, provozního, finančního a vlastnického hlediska, je vhodné, aby byla příslušná pravidla ohledně uplatňování bezpečnostních předpisů opětovně uvedena pro účely tohoto rozhodnutí.

(3)

Evropský parlament a Rada opakovaně poukázaly na to, že systém vytvořený na základě programu Galileo je civilním systémem pod civilní kontrolou, to znamená systémem vytvořeným podle civilních standardů na základě civilních požadavků a pod kontrolou orgánů Unie.

(4)

Program Galileo má strategický význam pro nezávislost Unie, pokud jde o družicovou navigaci, určování polohy a určování času, a je velkým přínosem, pokud jde o provádění strategie „Evropa 2020“ pro inteligentní a udržitelný růst podporující začlenění.

(5)

PRS je z různých služeb nabízených evropskými systémy družicové navigace službou, která je zároveň nejvíce zabezpečená a nejvíce citlivá, a proto je velmi vhodná pro služby, u nichž musí být zajištěna vysoká odolnost a naprostá spolehlivost. Musí odběratelům zajišťovat nepřetržitost služby i v nejvážnějších krizových situacích. Důsledky porušení bezpečnostních pravidel při používání této služby nejsou omezeny na příslušného uživatele, ale potenciálně se vztahují i na jiné uživatele. Používání a řízení PRS tak spadají do společné odpovědnosti členských států za bezpečnost Unie i za jejich vlastní bezpečnost. V této souvislosti musí být přístup k PRS jasně omezený na určité kategorie uživatelů, kteří jsou pod stálou kontrolou.

(6)

Je tedy třeba definovat pravidla pro přístup k PRS a pravidla jejího řízení, zejména upřesněním obecných zásad týkajících se přístupu, funkcí různých řídicích útvarů a útvarů dohledu, podmínek spojených s výrobou přijímačů a zabezpečením a systému kontroly vývozu.

(7)

Pokud jde o obecné zásady přístupu k PRS, využívání služby musí být vzhledem k jejímu účelu a jejím charakteristikám přísně omezeno, přičemž členským státům, Radě, Komisi a Evropské službě pro vnější činnost (dále jen „ESVČ“) je zaručen volný, neomezený a nepřetržitý přístup ve všech částech světa. Navíc musí být každý členský stát schopen samostatně rozhodovat, kdo jsou oprávnění uživatelé PRS a jaká použití z toho vyplývají, včetně použití spojených s bezpečností, v souladu se společnými minimálními standardy.

(8)

S cílem podpořit v celosvětovém měřítku používání evropské technologie by mělo být možné, aby se odběrateli PRS staly některé třetí země a mezinárodní organizace prostřednictvím samostatných dohod s nimi uzavřených. Pokud jde o zabezpečené vládní aplikace v oblasti družicové navigace, měly by být podmínky, za kterých mohou třetí země a mezinárodní organizace používat PRS, stanoveny v mezinárodních dohodách, přičemž se rozumí, že dodržování bezpečnostních požadavků by mělo být za každých okolností povinné. V rámci těchto dohod by mělo být možné povolit výrobu PRS přijímačů, pokud budou stanoveny konkrétní podmínky a požadavky, jež budou přinejmenším na stejné úrovni jako podmínky a požadavky vztahující se na členské státy. Tyto dohody by však neměly zahrnovat obzvláště citlivé bezpečnostní záležitosti, jako je výroba bezpečnostních modulů.

(9)

Při sjednávání dohod se třetími zeměmi či mezinárodními organizacemi by se měl v plné míře zohledňovat význam dodržování zásad demokracie, právního státu, univerzálnosti a nedělitelnosti lidských práv a základních svobod, svobody myšlení, přesvědčení a náboženského vyznání, jakož i svobody vyjadřování a informací, lidské důstojnosti, zásady rovnosti a solidarity a dodržování zásad Charty Organizace spojených národů a mezinárodního práva.

(10)

Bezpečnostní předpisy Evropské kosmické agentury by měly poskytovat přinejmenším takovou úroveň ochrany, kterou stanoví bezpečnostní předpisy stanovené v příloze rozhodnutí Komise 2001/844/ES, ESUO, Euratom (4) a rozhodnutím Rady 2011/292/EU ze dne 31. března 2011 o bezpečnostních pravidlech na ochranu utajovaných informací EU (5).

(11)

Unie a členské státy musí udělat vše pro to, aby zajistily bezpečnost a zabezpečení systému vytvořeného na základě programu Galileo a technologie a zařízení PRS, aby se předešlo používání signálů vysílaných pro PRS neoprávněnými fyzickými nebo právnickými osobami a aby se zabránilo nepřátelskému použití PRS proti Unii a členským státům.

(12)

V tomto ohledu je důležité, aby členské státy stanovily režim sankcí použitelných v případě nedodržení povinností vyplývajících z tohoto rozhodnutí a aby zajistily uplatňování těchto sankcí. Tyto sankce musí být účinné, přiměřené a odrazující.

(13)

Pokud jde o řídicí orgány a orgány dohledu, ukazuje se, že řešení spočívající v tom, že odběratelé PRS určí „příslušný orgán PRS“ odpovědný za řízení svých uživatelů a dohled nad nimi, je nejlepší pro zajištění účinného řízení užívání PRS, přičemž usnadňuje vztahy mezi různými subjekty pověřenými bezpečností a zaručuje trvalý dohled nad uživateli, a to především uživateli vnitrostátními, v souladu se společnými minimálními standardy. Je však zapotřebí jisté míry flexibility, aby se členským státům umožnilo účinným způsobem rozdělit povinnosti.

(14)

V rámci provádění tohoto rozhodnutí by mělo jakékoli zpracovávání osobních údajů probíhat v souladu s právem Unie, jak je stanoveno zejména ve směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (6) a ve směrnici Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (7).

(15)

Jedním z úkolů bezpečnostního střediska systému Galileo (dále jen „bezpečnostní středisko“) uvedeného v čl. 16 písm. a) bodě ii) nařízení (ES) č. 683/2008 by mělo být zajištění provozního rozhraní mezi různými subjekty pověřenými bezpečností PRS.

(16)

Rada a vysoký představitel Unie pro zahraniční věci a bezpečnostní politiku by rovněž měli hrát určitou úlohu v řízení PRS prostřednictvím uplatnění společné akce Rady 2004/552/SZBP ze dne 12. července 2004 o aspektech provozu Evropského družicového navigačního systému majících dopad na bezpečnost Evropské unie (8). Rada by také měla schvalovat mezinárodní dohody opravňující třetí země nebo mezinárodní organizace k přístupu k PRS.

(17)

Pokud jde o výrobu a zabezpečení přijímačů, bezpečnostní požadavky vyžadují, aby byl tento úkol svěřen pouze členskému státu, který určil příslušný orgán PRS, nebo podnikům usazeným na území členského státu, který určil příslušný orgán PRS. Subjekt vyrábějící přijímače musí být předem držitelem řádného povolení rady pro bezpečnostní akreditaci evropských systémů GNSS zřízené podle nařízení Evropského parlamentu a Rady (EU) č. 912/2010 (9) (dále jen „rada pro bezpečnostní akreditaci“) a musí se řídit jejími rozhodnutími. Příslušné orgány PRS mají za úkol trvale kontrolovat jak dodržování požadavku povolení a soulad s uvedenými rozhodnutími, tak dodržování zvláštních technických požadavků vyplývajících ze společných minimálních standardů.

(18)

Členský stát, který neurčil příslušný orgán PRS, by měl v každém případě určit kontaktní místo pro řešení veškerých zaznamenaných případů škodlivé elektromagnetické interference zasahující PRS. Tímto kontaktním místem by měla být fyzická nebo právnická osoba plnící funkci místa, kam se podává hlášení, nebo adresa, kterou může Komise v případě potenciálně škodlivé elektromagnetické interference kontaktovat za účelem odstranění této interference.

(19)

Pokud jde o omezení vývozu, je třeba omezit vývoz zařízení nebo technologií a softwaru souvisejících s využíváním a vývojem PRS a s výrobou pro PRS mimo Unii, bez ohledu na to, zda se jedná o zařízení, software nebo technologii uvedené v příloze I nařízení Rady (ES) č. 428/2009 ze dne 5. května 2009, kterým se zavádí režim Společenství pro kontrolu vývozu, přepravy, zprostředkování a tranzitu zboží dvojího užití (10), pouze na třetí země, které jsou řádně oprávněny k přístupu k PRS na základě mezinárodní dohody uzavřené s Unií. Třetí země, na jejímž území je instalována referenční stanice obsahující vybavení PRS a patřící do systému vytvořeného na základě programu Galileo, by neměla být považována za odběratele PRS pouze na základě této skutečnosti.

(20)

Komisi je svěřena pravomoc přijímat akty v přenesené pravomoci v souladu s článkem 290 Smlouvy o fungování Evropské unie, pokud jde o společné minimální standardy v oblastech stanovených v příloze, a tuto přílohu případně aktualizovat nebo měnit tak, aby se zohlednil vývoj programu Galileo. Je obzvláště důležité, aby Komise v rámci přípravné činnosti vedla odpovídající konzultace, a to i na odborné úrovni. Při přípravě a vypracovávání aktů v přenesené pravomoci by Komise měla zajistit, aby byly příslušné dokumenty předány současně, včas a vhodným způsobem Evropskému parlamentu a Radě.

(21)

Vzhledem k dopadu, který by společná pravidla týkající se přístupu k PRS a výroby přijímačů PRS a bezpečnostních modulů mohla mít na bezpečnost systému vytvořeného na základě programu Galileo a na bezpečnost Unie a jejích členských států, a to jak jednotlivě, tak i společně, je nanejvýš důležité, aby tato pravidla byla v jednotlivých členských státech uplatňována jednotně. Je tedy nezbytné, aby Komise byla zmocněna přijímat podrobné požadavky, pokyny a jiná opatření, aby bylo možné uvést společné minimální standardy v účinnost. Za účelem zajištění jednotných podmínek k provedení tohoto rozhodnutí je nutné, aby Komisi byly svěřeny prováděcí pravomoci. Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 ze dne 16. února 2011, kterým se stanoví pravidla a obecné zásady způsobu, jakým členské státy kontrolují Komisi při výkonu prováděcích pravomocí (11).

(22)

Audity a inspekce prováděné Komisí za pomoci členských států by měly případně být prováděny obdobným způsobem, jaký stanoví příloha III část VII rozhodnutí 2011/292/EU.

(23)

Pravidla přístupu k PRS nabízené systémem vytvořeným na základě programu Galileo jsou základním předpokladem provádění PRS. Komise by měla provést analýzu toho, zda je třeba zavést zpoplatnění PRS, a to také s ohledem na třetí země a mezinárodní organizace, a podat Evropskému parlamentu a Radě zprávu o výsledku této analýzy.

(24)

Jelikož cílů tohoto rozhodnutí, tedy stanovení podmínek, za kterých mohou mít členské státy, Rada, Komise, ESVČ, agentury Unie, třetí země a mezinárodní organizace přístup k PRS, nemůže být uspokojivě dosaženo na úrovni členských států, a proto jich může být z důvodu rozsahu navrhovaného opatření lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto rozhodnutí rámec toho, co je nezbytné pro dosažení těchto cílů.

(25)

Jakmile bude PRS prohlášena za funkční, měly by být zavedeny mechanismy pro předávání zpráv a provádění přezkumu,

a)

„odběrateli PRS“ členské státy, Rada, Komise a ESVČ, jakož i agentury Unie, třetí země a mezinárodní organizace, pokud byly tyto agentury, třetí země a organizace řádně oprávněny;

b)

„uživateli PRS“ fyzické nebo právnické osoby řádně oprávněné odběratelem PRS k tomu, aby vlastnily nebo používaly přijímač PRS.

a)

dohodu o bezpečnosti informací vymezující rámec pro výměnu a ochranu utajovaných informací, jež stanoví stupeň ochrany přinejmenším na stejné úrovni jako v členských státech;

b)

dohodu stanovující podmínky přístupu třetí země nebo mezinárodní organizace k PRS; tato dohoda by za zvláštních podmínek mohla zahrnovat výrobu přijímačů PRS, s výjimkou bezpečnostních modulů.

a)

informuje původce utajovaných informací PRS;

b)

posoudí možnou škodu z hlediska zájmů Unie nebo členských států;

c)

sdělí příslušným orgánům výsledky tohoto posouzení a poskytne doporučení k nápravě situace, přičemž příslušné orgány neprodleně informují Komisi o opatřeních, která mají v úmyslu přijmout nebo je již přijaly, včetně opatření, jejichž cílem je předejít tomu, aby se situace opakovala, jakož i o výsledcích uvedených opatření, a

d)

odpovídajícím způsobem informuje Evropský parlament a Radu o uvedených výsledcích.

a)

každým členským státem, který využívá PRS, a každým členským státem, na jehož území je usazen jakýkoli ze subjektů uvedených v čl. 7 odst. 1; v takových případech se příslušný orgán PRS zřídí na území dotčeného členského státu a tento stát o určení orgánu neprodleně uvědomí Komisi;

b)

Radou, Komisí a ESVČ, pokud využívají PRS. V takovém případě může být jako příslušný orgán PRS v souladu s odpovídajícími ujednáními určena Agentura pro evropský GNSS zřízená podle nařízení (EU) č. 912/2010 (dále jen „Agentura pro evropský GNSS“);

c)

agenturami Unie a mezinárodními organizacemi v souladu s ustanoveními dohod uvedených v čl. 3 odst. 4 a 5. V takovém případě může být jako příslušný orgán PRS určena Agentura pro evropský GNSS;

d)

třetími zeměmi v souladu s ustanoveními dohod uvedených v čl. 3 odst. 5.

a)

pro účely řízení PRS s bezpečnostním střediskem byli uživatelé PRS sdruženi do skupin;

b)

byla určena a spravována přístupová práva k PRS každé skupiny nebo uživatele;

c)

byly od bezpečnostního střediska získány přístupové klíče k PRS a jiné související utajované informace;

d)

byly přístupové klíče k PRS a jiné související utajované informace předány uživatelům;

e)

bylo řízeno zabezpečení přijímačů a souvisejících utajovaných technologií a informací a byla posouzena rizika;

f)

bylo zřízeno kontaktní místo, jež bude v potřebné míře nápomocno při nahlašování zaznamenaných případů potenciálně škodlivé elektromagnetické interference zasahující PRS.

a)

získal řádné povolení rady pro bezpečnostní akreditaci v souladu s čl. 11 odst. 2 nařízení (EU) č. 912/2010 a

b)

splňuje podmínky stanovené v rozhodnutích rady pro bezpečnostní akreditaci a v článku 8 a bodu 2 přílohy, pokud jde o vývoj a výrobu přijímačů PRS nebo bezpečnostních modulů, pokud se týkají jeho činnosti.

a)

Komisi, pokud působí jako správce programu Galileo;

b)

provozovatelům systému vytvořeného na základě programu Galileo pouze pro účely dodržení kompetencí, jak je stanoveno ve zvláštním ujednání s Komisí;

c)

Agentuře pro evropský GNSS, aby mohla plnit jí svěřené úkoly, jak je stanoveno ve zvláštním ujednání s Komisí;

d)

Evropské kosmické agentuře výhradně pro účely výzkumu, vývoje a zavádění infrastruktury, jak je stanoveno ve zvláštním ujednání s Komisí.