4.11.2011   

DA

Den Europæiske Unions Tidende

L 287/1

(1)

Det er i bilaget til Europa-Parlamentets og Rådets forordning (EF) nr. 683/2008 af 9. juli 2008 om den videre gennemførelse af de europæiske satellitbaserede navigationsprogrammer (Egnos og Galileo) (3) fastsat, at de særlige mål for Galileo-programmet består i at sørge for, at de signaler, som systemet etableret under programmet udsender, kan bruges til navnlig at tilbyde en statsreguleret tjeneste ("Public Regulated Service" — "PRS"), der er forbeholdt statsligt autoriserede brugere, til følsomme anvendelser, der kræver effektiv adgangskontrol og en høj grad af tjenestekontinuitet.

(2)

Relevante bestemmelser i forordning (EF) nr. 683/2008 finder også anvendelse på de tjenester, der er opført på listen i bilaget dertil, herunder PRS, men i betragtning af sammenhængen mellem systemet etableret under Galileo-programmet og PRS set i et retligt, teknisk, driftsmæssigt, finansielt og ejerskabsmæssigt perspektiv er det hensigtsmæssigt at gentage de relevante regler for anvendelse af sikkerhedsforskrifterne med henblik på denne afgørelse.

(3)

Europa-Parlamentet og Rådet har ved flere lejligheder gjort opmærksom på, at systemet etableret under Galileo-programmet er et civilt system under civil kontrol, dvs. oprettet i henhold til civile standarder på grundlag af civile behov og under EU-institutionernes kontrol.

(4)

Galileo-programmet er af strategisk betydning for Unionens uafhængighed med hensyn til satellitbaserede navigations-, lokaliserings- og tidsbestemmelsestjenester og yder et vigtigt bidrag til gennemførelsen af Europa 2020-strategien for intelligent, bæredygtig og inklusiv vækst.

(5)

PRS er både den bedst sikrede og den mest følsomme af de forskellige tjenester, der tilbydes via de europæiske satellitbaserede navigationssystemer, og er derfor velegnet til tjenester, hvor der skal sikres stabilitet og fuldstændig pålidelighed. Det er nødvendigt, at PRS sikrer tjenestekontinuitet for sine deltagere, også i de mest alvorlige krisesituationer. Overtrædes sikkerhedsforskrifterne under anvendelse af denne tjeneste, kan det ikke blot få følger for den pågældende bruger, men potentielt også for andre brugere. Anvendelsen og forvaltningen af PRS er derfor et fælles ansvar for medlemsstaterne for at beskytte Unionens sikkerhed og deres egen sikkerhed. I lyset heraf er det nødvendigt, at adgangen til PRS nøje begrænses til visse kategorier af brugere, der underkastes permanent kontrol.

(6)

Der bør derfor fastsættes regler for adgangen til og forvaltningen af PRS, især ved at fastsætte nærmere regler om de almindelige principper for denne adgang, de forskellige forvaltnings- og kontrolorganers funktioner, betingelserne vedrørende fremstillingen af og sikkerheden ved modtagerne samt ordningerne for eksportkontrol.

(7)

For så vidt angår de almindelige principper for adgang til PRS betyder selve målsætningen med og egenskaberne ved denne tjeneste, at det er nødvendigt at begrænse anvendelsen af den nøje, idet medlemsstaterne, Rådet, Kommissionen og Tjenesten for EU's Optræden Udadtil ("EU-Udenrigstjenesten") dog får mulighed for ubegrænset og uafbrudt adgang i hele verden. Det er desuden nødvendigt, at hver medlemsstat selv kan beslutte, hvilke PRS-brugere der autoriseres, og hvilke anvendelser af PRS de har adgang til, herunder sikkerhedsrelaterede anvendelser, i overensstemmelse med de fælles minimumsstandarder.

(8)

For at fremme anvendelsen af europæisk teknologi på verdensplan bør visse tredjelande og internationale organisationer have mulighed for at blive PRS-deltagere gennem indgåelse af særskilte aftaler. For så vidt angår sikrede statslige applikationer for satellitnavigation bør der i internationale aftaler fastsættes vilkår og betingelser for tredjelandes og internationale organisationers brug af PRS, idet det bemærkes, at det altid bør være obligatorisk, at sikkerhedskravene overholdes. I forbindelse med sådanne aftaler bør det være muligt at tillade fremstilling af PRS-modtagere, hvis bestemte betingelser og krav, som mindst svarer til de betingelser og krav, der gælder for medlemsstaterne, opfyldes. Sådanne aftaler bør dog ikke omfatte emner, der er særligt sikkerhedsfølsomme, såsom fremstilling af sikkerhedsmoduler.

(9)

Der bør forhandles om aftaler med tredjelande eller internationale organisationer under fuld hensyntagen til betydningen af at sikre respekt for demokrati, retsstatsprincippet, menneskerettighedernes og de grundlæggende frihedsrettigheders universalitet og udelelighed og retten til at tænke frit, samvittigheds- og religionsfriheden samt ytrings- og informationsfriheden, den menneskelige værdighed, principperne om lighed og solidaritet samt respekt for principperne i De Forenede Nationers pagt og folkeretten.

(10)

Den Europæiske Rumorganisations sikkerhedsforskrifter bør yde en grad af beskyttelse i det mindste svarende til den beskyttelse, der er fastsat i sikkerhedsforskrifterne i bilaget til Kommissionens afgørelse 2001/844/EF, EKSF, Euratom (4) og i Rådets afgørelse 2011/292/EU af 31. marts 2011 om reglerne for sikkerhedsbeskyttelse af EU's klassificerede informationer (5).

(11)

Det er nødvendigt, at Unionen og medlemsstaterne træffer alle nødvendige foranstaltninger for at sikre, at både systemet etableret under Galileo-programmet og PRS-teknologien og -udstyret er sikre, således at det undgås, at signaler sendt til PRS anvendes af ikke-autoriserede fysiske eller juridiske personer, og at der gøres fjendtlig brug af PRS mod Unionen og medlemsstaterne.

(12)

Det er i denne forbindelse vigtigt, at medlemsstaterne fastsætter de sanktioner, der skal anvendes i tilfælde af manglende overholdelse af forpligtelserne i denne afgørelse, og sikrer, at disse sanktioner anvendes. Det er nødvendigt, at sanktionerne er effektive, står i et rimeligt forhold til overtrædelsen og har afskrækkende virkning.

(13)

For så vidt angår forvaltnings- og kontrolorganerne forekommer den løsning, der går ud på, at PRS-deltagerne udpeger en "kompetent PRS-myndighed" til at forvalte og kontrollere brugerne, at være den bedste til at sikre en effektiv forvaltning af brugen af PRS ved at skabe bedre forbindelse mellem de forskellige aktører, der har ansvaret for sikkerheden, og ved at garantere permanent kontrol med brugerne, især de nationale brugere, under overholdelse af de fælles minimumsstandarder. Der bør dog være fleksibilitet, så det er muligt for medlemsstaterne at fordele ansvarsområderne effektivt.

(14)

I forbindelse med gennemførelsen af denne afgørelse bør enhver behandling af personoplysninger foretages i overensstemmelse med EU-retten, således som den især er fastsat i Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (6) og Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation) (7).

(15)

Desuden bør det i artikel 16, litra a), nr. ii), i forordning (EF) nr. 683/2008 omhandlede Galileo-sikkerhedscenter ("Galileo-sikkerhedsovervågningscentret" eller "GSMC") bl.a. have til opgave at sikre en operationel grænseflade mellem de forskellige aktører, der er ansvarlige for PRS-sikkerheden.

(16)

Rådet og Unionens højtstående repræsentant for udenrigsanliggender og sikkerhedspolitik bør have en rolle i forvaltningen af PRS gennem anvendelsen af Rådets fælles aktion 2004/552/FUSP af 12. juli 2004 om aspekter ved det europæiske satellitbaserede radionavigationssystems drift, som måtte berøre Den Europæiske Unions sikkerhed (8). Rådet bør godkende internationale aftaler om autorisation af et tredjeland eller en international organisation til at anvende PRS.

(17)

For så vidt angår fremstillingen af og sikkerheden ved modtagerne, betyder sikkerhedskravene, at det er nødvendigt, at denne opgave kun overdrages en medlemsstat, der har udpeget en kompetent PRS-myndighed, eller virksomheder, der er etableret i en medlemsstat, der har udpeget en kompetent PRS-myndighed. Det er desuden nødvendigt, at den virksomhed, der fremstiller modtagerne, er blevet behørigt godkendt hertil af Komitéen for Sikkerhedsgodkendelse af Europæiske GNSS-systemer, der er nedsat ved Europa-Parlamentets og Rådets forordning (EU) nr. 912/2010 (9) ("Komitéen for Sikkerhedsgodkendelse"), og efterkommer Komitéens afgørelser. De kompetente PRS-myndigheder har ansvaret for vedvarende at kontrollere, at dette godkendelseskrav og disse afgørelser samt særlige tekniske krav i de fælles minimumsstandarder er opfyldt.

(18)

En medlemsstat, der ikke har udpeget en kompetent PRS-myndighed, bør under alle omstændigheder udpege et kontaktpunkt til behandling af opdaget skadelig elektromagnetisk interferens, der påvirker PRS. Dette kontaktpunkt bør være en fysisk eller juridisk person, der har rollen som indberetningspunkt, eller en adresse, som Kommissionen kan kontakte i tilfælde af potentielt skadelig elektromagnetisk interferens med henblik på at afhjælpe en sådan interferens.

(19)

For så vidt angår eksportrestriktioner er det nødvendigt, at eksporten til lande uden for Unionen af udstyr eller teknologi og software, der har forbindelse til brugen af PRS og til udvikling af og fremstilling med henblik på PRS, uanset om dette udstyr, denne software eller denne teknologi er opført på listen i bilag I til Rådets forordning (EF) nr. 428/2009 af 5. maj 2009 om en fællesskabsordning for kontrol med udførsel, overførsel, mæglervirksomhed og transit i forbindelse med produkter med dobbelt anvendelse (10), begrænses til de tredjelande, der har behørig autoriseret adgang til PRS på grundlag af en international aftale med Unionen. Et tredjeland, på hvis område der er installeret en referencestation, der har PRS-udstyr, og som er en del af systemet etableret under Galileo-programmet, betragtes ikke alene af denne grund som en PRS-deltager.

(20)

Beføjelsen til at vedtage retsakter bør delegeres til Kommissionen i overensstemmelse med artikel 290 i traktaten om Den Europæiske Unions funktionsmåde for så vidt angår de fælles minimumsstandarder på de områder, der er nævnt i bilaget, og til om nødvendigt at opdatere og ændre det for at tage højde for udviklingen i Galileo-programmet. Det er navnlig vigtigt, at Kommissionen gennemfører relevante høringer under sit forberedende arbejde, herunder på ekspertniveau. Kommissionen bør i forbindelse med forberedelsen og udarbejdelsen af delegerede retsakter sørge for samtidig, rettidig og hensigtsmæssig fremsendelse af relevante dokumenter til Europa-Parlamentet og Rådet.

(21)

Henset til deres potentielle indvirkning på de under Galileo-programmet etablerede systemers, Unionens og medlemsstaternes sikkerhed, både individuelt og kollektivt, er det afgørende, at fælles regler vedrørende adgang til PRS og fremstilling af PRS-modtagere og -sikkerhedsmoduler anvendes ensartet i alle medlemsstater. Det er derfor nødvendigt, at Kommissionen tillægges beføjelse til at vedtage detaljerede krav, retningslinjer og andre foranstaltninger til at gennemføre de fælles minimumsstandarder. For at sikre ensartede betingelser for gennemførelsen af denne afgørelse bør Kommissionen tillægges gennemførelsesbeføjelser. Disse beføjelser bør udøves i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 af 16. februar 2011 om de generelle regler og principper for, hvordan medlemsstaterne skal kontrollere Kommissionens udøvelse af gennemførelsesbeføjelser (11).

(22)

De kontroller og inspektioner, Kommissionen skal gennemføre med bistand fra medlemsstaterne, bør, hvor det er hensigtsmæssigt, gennemføres på en måde, der svarer til, hvad der er fastsat i del VII i bilag III til afgørelse 2011/292/EU.

(23)

Regler for adgang til PRS, der tilbydes af systemet etableret under Galileo-programmet, er en forudsætning for gennemførelsen af PRS. Kommissionen bør undersøge, om der bør fastlægges en gebyrpolitik for PRS, også hvad angår tredjelande og internationale organisationer, og aflægge rapport til Europa-Parlamentet og Rådet om resultatet af sine undersøgelser.

(24)

Målet for denne afgørelse, nemlig fastsættelse af reglerne for medlemsstaternes, Rådets, Kommissionens, EU-Udenrigstjenestens, EU-agenturers, tredjelandes og internationale organisationers adgang til PRS, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af foranstaltningens omfang bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne afgørelse ikke videre, end hvad der er nødvendigt for at nå dette mål.

(25)

Så snart PRS erklæres for operationel, bør der indføres en kontrol- og rapporteringsmekanisme —

a)

en informationssikkerhedsaftale, der fastlægger rammerne for udveksling og beskyttelse af klassificerede informationer og sikrer et beskyttelsesniveau, der mindst svarer til medlemsstaternes niveau

b)

en aftale, der fastsætter vilkår og betingelser for de nærmere regler om det pågældende tredjelands eller den pågældende internationale organisations adgang til PRS; en sådan aftale kan omfatte fremstilling af PRS-modtagere, på bestemte betingelser, med undtagelse af sikkerhedsmoduler.

a)

underrette ophavsmanden til de klassificerede PRS-informationer

b)

vurdere den potentielle skade for Unionens eller medlemsstaternes interesser

c)

underrette de ansvarlige myndigheder om resultaterne af vurderingen og rette en henstilling til dem om at afhjælpe situationen; disse myndigheder skal i så fald straks underrette Kommissionen om de foranstaltninger, de agter at træffe eller allerede har truffet, herunder foranstaltninger med sigte på at forebygge en gentagelse, og om resultaterne af disse foranstaltninger, samt

d)

underrette Europa-Parlamentet og Rådet om resultaterne, hvor det er relevant.

a)

hver af de medlemsstater, der anvender PRS, og hver af de medlemsstater, på hvis område et eller flere af de i artikel 7, stk. 1, omhandlede organer er etableret. I sådanne tilfælde etableres den kompetente PRS-myndighed på den pågældende medlemsstats område, og medlemsstaten underretter straks Kommissionen om udpegningen

b)

Rådet, Kommissionen og EU-Udenrigstjenesten, hvis de anvender PRS. I et sådant tilfælde kan Det Europæiske GNSS-agentur, der er oprettet ved forordning (EU) nr. 912/2010 ("Det Europæiske GNSS-agentur"), udpeges som kompetent PRS-myndighed i overensstemmelse med relevante ordninger

c)

EU-agenturer og internationale organisationer i overensstemmelse med bestemmelserne i de aftaler, der er omhandlet i artikel 3, stk. 4 og 5. I sådanne tilfælde kan Det Europæiske GNSS-agentur udpeges som kompetent PRS-myndighed

d)

tredjelande i overensstemmelse med bestemmelserne i de aftaler, der er omhandlet i artikel 3, stk. 5.

a)

PRS-brugerne opdeles i grupper med henblik på forvaltningen af PRS med GSMC

b)

PRS-adgangsrettighederne fastlægges og forvaltes for de enkelte grupper eller brugere

c)

PRS-nøgler og andre tilknyttede klassificerede informationer skaffes fra GSMC

d)

PRS-nøgler og andre tilknyttede klassificerede informationer udleveres til brugerne

e)

sikkerheden ved modtagerne og tilknyttede klassificerede teknologier og informationer forvaltes, og at risiciene vurderes

f)

der etableres et kontaktpunkt til, når det er nødvendigt, at bistå med indberetningen af opdaget potentielt skadelig elektromagnetisk interferens, der påvirker PRS.

a)

er blevet behørigt autoriseret af Komitéen for Sikkerhedsgodkendelse i overensstemmelse med artikel 11, stk. 2, i forordning (EU) nr. 912/2010 og

b)

både efterkommer afgørelser truffet af Komitéen for Sikkerhedsgodkendelse og artikel 8 og punkt 2 i bilaget med hensyn til udvikling og fremstilling af PRS-modtagere eller sikkerhedsmoduler, for så vidt som disse vedrører dets aktivitet.

a)

Kommissionen, i dens egenskab af forvalter af Galileo-programmet

b)

operatørerne af systemet etableret under Galileo-programmet, udelukkende med henblik på udøvelsen af deres beføjelser, som fastlagt i en særlig aftale med Kommissionen

c)

Det Europæiske GNSS-agentur, med henblik på at sætte det i stand til at varetage de opgaver, det har fået overdraget, som fastlagt i en særlig aftale med Kommissionen

d)

Den Europæiske Rumorganisation, udelukkende med henblik på forskning, udvikling og udbredelse af infrastruktur, som fastlagt i en særlig aftale med Kommissionen.