This document is an excerpt from the EUR-Lex website
Document 52014TA1210(25)
Report on the annual accounts of the European Union Agency for Network and Information Security for the financial year 2013, together with the Agency’s replies
Zpráva o ověření roční účetní závěrky Agentury Evropské unie pro bezpečnost sítí a informací za rozpočtový rok 2013, spolu s odpověďmi agentury
Zpráva o ověření roční účetní závěrky Agentury Evropské unie pro bezpečnost sítí a informací za rozpočtový rok 2013, spolu s odpověďmi agentury
Úř. věst. C 442, 10.12.2014, p. 217–227
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
10.12.2014 |
CS |
Úřední věstník Evropské unie |
C 442/217 |
ZPRÁVA
o ověření roční účetní závěrky Agentury Evropské unie pro bezpečnost sítí a informací za rozpočtový rok 2013, spolu s odpověďmi agentury
(2014/C 442/25)
ÚVOD
1. |
Agentura Evropské unie pro bezpečnost sítí a informací (dále jen „agentura“ nebo „ENISA“), která sídlí v Aténách a Heraklionu (1), byla zřízena nařízením Evropského parlamentu a Rady (ES) č. 460/2004 (2), které bylo po několika změnách nahrazeno nařízením (EU) č. 526/2013 (3). Hlavním úkolem agentury je zvyšovat schopnost Unie předcházet obtížím v oblasti bezpečnosti sítí a informací a reagovat na ně v návaznosti na úsilí členských států a Unie (4). |
INFORMACE, Z NICHŽ VYCHÁZÍ PROHLÁŠENÍ O VĚROHODNOSTI
2. |
Audit Účetního dvora je založen na analytických postupech, přímém testování operací a posouzení klíčových kontrol v systémech dohledu a kontroly, které agentura zavedla. Kromě toho se využívají důkazní informace získané na základě práce jiných auditorů (tam, kde je to relevantní) a analýza prohlášení vedoucích pracovníků k auditu. |
PROHLÁŠENÍ O VĚROHODNOSTI
Odpovědnost vedení
Odpovědnost auditora
Výrok o spolehlivosti účetní závěrky
Výrok o legalitě a správnosti uskutečněných operací
|
10. |
Následující připomínky uvedené výroky Účetního dvora nezpochybňují. |
PŘIPOMÍNKY K ROZPOČTOVÉMU ŘÍZENÍ
11. |
Celkový objem prostředků přidělených na závazky činil 94 %. Příčinou je hlavně skutečnost, že dodatečné prostředky, které byly od Komise vyžádány na modernizaci nově získaných kancelářských prostor v Aténách, byly schváleny až v listopadu 2013. V této souvislosti byla částka 0,5 milionu EUR, která ke konci roku ještě nebyla přidělena na závazky, přenesena na základě rozhodnutí správní rady do příštího roku. |
12. |
Prostředky přidělené i nepřidělené na závazky přenesené do roku 2014 celkem činily 1,2 milionu EUR (tj. 13,5 % celkových rozpočtových prostředků). Týkalo se to především hlavy II (správní výdaje), kde bylo přeneseno 0,8 milionu EUR, což představuje 59 % rozpočtových prostředků hlavy II. Tento vysoký objem byl zapříčiněn přenosem ve výši 0,5 milionu EUR, který byl popsán v bodě 11, a dále dodatečnou přenesenou částkou 0,3 milionu EUR určenou na financování nábytku a síťového vybavení pro kancelář v Aténách, které byly objednány ke konci roku. |
DALŠÍ PŘIPOMÍNKY
13. |
Provozní zaměstnanci agentury byli v roce 2013 přesídleni do Atén, zatímco administrativní zaměstnanci zůstávají v Heraklionu. Je pravděpodobné, že by bylo možno snížit správní náklady v případě, že by všichni zaměstnanci byli soustředěni v jedné lokalitě. |
14. |
Podle nájemní smlouvy uzavřené mezi řeckými orgány, agenturou a pronajímatelem kancelářských prostor platí nájem za kancelářské prostory řecké orgány. Tento nájem je placen s neustálým zpožděním několika měsíců, což pro agenturu představuje riziko z hlediska kontinuity provozu i finanční riziko: v případě, že by pronajímatel v důsledku těchto zpoždění v platbách od nájemní smlouvy odstoupil, mělo by to dopad na provoz agentury a investice do vybavení a modernizace kancelářských prostor by byly ztraceny. |
KONTROLA OPATŘENÍ PŘIJATÝCH V NÁVAZNOSTI NA PŘIPOMÍNKY Z PŘEDCHÁZEJÍCÍCH LET
15. |
Přehled nápravných opatření přijatých v návaznosti na připomínky vyjádřené Účetním dvorem v předcházejících letech uvádí příloha I. |
Tuto zprávu přijal senát IV, jemuž předsedá Pietro RUSSO, člen Účetního dvora, v Lucemburku na svém zasedání dne 16. září 2014.
Za Účetní dvůr
předseda
Vítor Manuel da SILVA CALDEIRA
(1) Provozní zaměstnanci agentury byli v březnu 2013 přemístěni do Atén. Administrativní zaměstnanci agentury zůstávají v Heraklionu.
(2) Úř. věst. L 77, 13.3.2004, s. 1.
(3) Úř. věst. L 165, 18.6.2013, s. 41.
(4) Pravomoci a činnosti agentury jsou shrnuty v příloze II. Tato příloha se předkládá pro informační účely.
(5) Finanční výkazy obsahují rozvahu a výsledovku, tabulku peněžních toků, výkaz změn čistých aktiv a shrnutí významných účetních zásad a další vysvětlující poznámky.
(6) Zprávy o plnění rozpočtu obsahují výsledný účet plnění rozpočtu a přílohu k němu.
(7) Články 39 a 50 nařízení Komise v přenesené pravomoci (EU) č. 1271/2013 (Úř. věst. L 328, 7.12.2013, s. 42).
(8) Účetní pravidla přijatá účetním Komise vycházejí z mezinárodních účetních standardů pro veřejný sektor (IPSAS), vydaných Mezinárodní federací účetních, případně z mezinárodních účetních standardů (IAS)/mezinárodních standardů účetního výkaznictví (IFRS), vydaných Radou pro mezinárodní účetní standardy.
(9) Článek 107 nařízení (EU) č. 1271/2013.
PŘÍLOHA I
Kontrola opatření přijatých v návaznosti na připomínky z předcházejících let
Rok |
Připomínka Účetního dvora |
Stav nápravného opatření (dokončeno/probíhá/zatím neprovedeno/není relevantní) |
2011 |
Účetní dvůr zjistil, že je třeba zlepšit dokumentaci dlouhodobého majetku. Nákupy dlouhodobého majetku jsou účtovány po fakturách, nikoliv po jednotlivých fakturovaných položkách. Pokud je několik nákupů nového majetku zahrnuto v pouze jedné faktuře, pak jsou všechny nákupy zaznamenány pod jednou položkou a je uvedena pouze celková částka. |
Dokončeno |
2012 |
Přestože podle finančního nařízení a jeho prováděcích pravidel je třeba nejméně jednou za tři roky provést fyzickou inventuru dlouhodobého majetku, agentura kompletní fyzickou inventuru neprovedla od roku 2009. |
Probíhá |
PŘÍLOHA II
Agentura Evropské unie pro bezpečnost sítí a informací (Atény a Heraklion)
Pravomoci a činnosti
Oblast pravomocí Unie podle Smlouvy (článek 114 Smlouvy o fungování Evropské unie) |
Evropský parlament a Rada řádným legislativním postupem po konzultaci s Evropským hospodářským a sociálním výborem přijímají opatření ke sbližování ustanovení právních a správních předpisů členských států, jejichž účelem je vytvoření a fungování vnitřního trhu. (článek 114 SFEU) U vnitřního trhu se uplatňuje sdílená pravomoc Unie a členských států. (čl. 4 odst. 2 písm. a) SFEU) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Pravomoci agentury (citováno z nařízení Evropského parlamentu a Rady (EU) č. 526/2013) |
Cíle
Úkoly
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Správa |
Správní rada Správní radu tvoří jeden zástupce každého členského státu a dva zástupci jmenovaní Komisí. Všichni zástupci mají hlasovací právo. Každý člen správní rady má náhradníka, který jej zastupuje v případě jeho nepřítomnosti. Členové správní rady a jejich náhradníci jsou jmenováni na základě jejich znalosti úkolů a cílů agentury, s přihlédnutím k manažerským, administrativním a rozpočtovým dovednostem důležitým pro plnění úkolů člena správní rady. Funkční období členů správní rady a jejich náhradníků je čtyři roky. Toto období lze prodloužit. Stálá skupina zúčastněných stran Správní rada na návrh výkonného ředitele ustaví stálou skupinu zúčastněných stran složenou z uznávaných odborníků zastupujících zúčastněné strany, jako jsou průmysl informačních a komunikačních technologií, poskytovatelé veřejně dostupných elektronických komunikačních sítí nebo služeb, organizace spotřebitelů, vědečtí odborníci v oblasti bezpečnosti sítí a informací a zástupci vnitrostátních regulačních orgánů oznámených podle směrnice 2002/21/ES i donucovacích orgánů a orgánů pro ochranu soukromí. Funkční období členů Stálé skupiny zúčastněných stran je dva a půl roku. Stálá skupina zúčastněných stran poskytuje agentuře poradenství při vykonávání jejích činností. Radí zejména výkonnému řediteli při přípravě návrhu pracovního programu agentury a při zajišťování komunikace s příslušnými zúčastněnými stranami ve všech otázkách souvisejících s pracovním programem. Výkonný ředitel Výkonného ředitele jmenuje po otevřeném a transparentním výběrovém řízení správní rada ze seznamu kandidátů navržených Komisí na funkční období pěti let, které lze prodloužit. Výkonná rada Výkonná rada se skládá z pěti členů jmenovaných z řad členů správní rady, z nichž jedním je předseda správní rady, který smí předsedat i výkonné radě, a dalším je jeden ze zástupců Komise. Externí audit Evropský účetní dvůr Interní audit Útvar interního auditu Evropské komise. Orgán udělující absolutorium Evropský parlament na doporučení Rady |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Zdroje, které měla agentura k dispozici v roce 2013 (2012) |
Konečný rozpočet 9,7 milionu EUR (8,2 milionu EUR), z toho dotace Evropské unie 93 % (100 %) Počet zaměstnanců k 31. prosinci 2013 47 (44) pracovních míst v plánu pracovních míst, z toho počet obsazených pracovních míst: 43 (42) Ostatní pracovní místa: 13 (12) smluvní zaměstnanci, 3 (4) vyslaní národní odborníci. Celkový počet zaměstnanců: 59 (58), s následujícím rozložením povinností: operační úkoly: 42 (40) správní úkoly: 17 (18) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Produkty a služby poskytnuté v roce 2013 (2012) |
PO (1) 1– Vyvíjející se rizikové prostředí a příležitosti Cílem této pracovní oblasti bylo identifikovat nejdůležitější vyvíjející se hrozby, které jsou relevantní pro kritickou infrastrukturu a důvěryhodné služby. Bylo to realizováno monitorováním veřejně přístupných zdrojů, které zveřejňují údaje týkající se hrozeb, a pravidelným vyhodnocováním těchto údajů. Na základě provedené analýzy navrhla agentura osvědčené postupy a pokyny pro zmírnění těchto rizik. Tato činnost byla provedena na základě spolupráce se zainteresovanými stranami a tam, kde to bylo možné, při ní byly využity stávající informační zdroje. Bylo dosaženo následujících cílů a výsledků:
Počet výstupů: 7 (7) PO2 – Zkvalitňování celoevropské ochrany kritických informačních infrastruktur (CIIP (2) ) a posilování odolnosti Ochrana kritických informačních infrastruktur (CIIP) je klíčovou prioritou jak pro členské státy, tak pro Komisi a průmysl (provozovatele, poskytovatele služeb, výrobce). V rámci této pracovní oblasti agentura zprostředkováním spolupráce a koordinace mezi členskými státy pokračovala v podpoře všem zainteresovaným stranám při vytváření solidních a realizovatelných strategií, politik a opatření pro připravenost, reakci a obnovu, aby se mohlo čelit výzvám neustále se vyvíjejícího prostředí hrozeb. Cíle a výsledky této pracovní oblasti byly následující:
Počet výstupů: 16 (13) PO3 – Umožnit komunitám zlepšit bezpečnost sítí a informací (NIS) Cílem této pracovní oblasti bylo pomoci komunitám, které mají důležitou roli při zlepšování bezpečnosti sítí a informací, rozvíjet jejich kapacity a usnadnit jejich práci prostřednictvím zlepšení právních a regulačních scénářů, s nimiž musí být v souladu. Agentura nadále spolupracovala se skupinami pro reakci na počítačové hrozby (CERT) na zkvalitnění základních kapacit v Evropě. Agentura tento přístup doplnila také tím, že oslovila další komunity, které jsou aktivní při zlepšování bezpečnosti jejich sítí a informací, jako např. správce sítí a informačních systémů nebo poskytovatele bezpečnostních služeb v rámci jednotlivých organizací (např. inspektory pro bezpečnost informací (ISO)). Cíle a výsledky této pracovní oblasti byly následující:
Počet výstupů: 15 (10) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
(1) PO: Pracovní oblast.
(2) CIIP: Ochrana kritické informační infrastruktury.
Zdroj: přílohu poskytla agentura.
ODPOVĚDI AGENTURY
11. |
Agentura uvádí, že částka 0,5 milionu EUR přenesená ke konci roku byla v roce 2014 z 99,78 % přidělena na závazky a zrušeny byly pouze prostředky ve výši 1 100,00 EUR. |
12. |
Celková částka přenesených prostředků v rámci hlavy II představovala 59,1 % celkových prostředků v hlavě II na rok 2013, z čehož 50,5 % připadalo na projekty a nákupy související s modernizací a vylepšením infrastruktury kanceláře v Aténách a 8,6 % na projekty, které s modernizací nesouvisely, například na náklady na každodenní provoz. Prostředky na modernizaci byly schváleny teprve dne 4. listopadu 2013. |
13. |
Agentura připomíná, že vybudování další kanceláře v Aténách bylo politickým kompromisem mezi Evropským parlamentem, Komisí a vládou hostitelské země, přičemž jeho cílem bylo zlepšení operativní výkonnosti agentury a zejména odboru odpovědného za hlavní činnosti agentury. Agentura ENISA neměla na toto rozhodnutí žádný vliv. |
14. |
Agentura s připomínkou souhlasí a upozorňuje, že o problémech a souvisejících rizicích nepřetržitě informuje partnerské GŘ CNECT a různé řecké vládní orgány, aby mohly být potíže související s výplatou dotací od řecké vlády vyřešeny. Pronajímatel až dosud zpoždění v placení nájmu, která jsou přisuzována postupům řecké vlády, akceptoval, aniž by agentuře účtoval jakoukoli smluvní pokutu. Navzdory zpoždění platby nájmu v roce 2014 souhlasil pronajímatel se zahájením modernizace. V návaznosti na vyhodnocení rizik, které zohlednilo skutečnosti, na něž poukázal rovněž Účetní dvůr, přistoupila agentura k modernizaci v červnu 2014, neboť riziko odstoupení pronajímatele od smlouvy je považováno za nízké. Agentura i nadále uplatňuje a zkoumá veškeré možné právní prostředky použitelné v situaci vyplývající ze zpoždění plateb od řecké vlády. Agentuře se dosud dařilo zmírnit veškerá rizika, která v souvislosti se zpožděnými platbami vyvstala. |