ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ
Βρυξέλλες, 12.9.2018
COM(2018) 630 final
2018/0328(COD)
Πρόταση
ΚΑΝΟΝΙΣΜΟΣ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ
για τη σύσταση του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας και του δικτύου εθνικών κέντρων συντονισμού
FMT:ItalicΣυνεισφορά της Ευρωπαϊκής Επιτροπής στη σύνοδο των ηγετών στο Σάλτσμπουργκ στις 19-20 Σεπτεμβρίου 2018
{SEC(2018) 396 final}
{SWD(2018) 403 final}
{SWD(2018) 404 final}
ΑΙΤΙΟΛΟΓΙΚΗ ΕΚΘΕΣΗ
1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ
•Αιτιολόγηση και στόχοι της πρότασης
Καθώς η καθημερινή ζωή και η οικονομία εξαρτώνται ολοένα και περισσότερο από τις ψηφιακές τεχνολογίες, οι πολίτες εκτίθενται ολοένα και περισσότερο σε σοβαρά κυβερνοπεριστατικά. Η μελλοντική ασφάλεια εξαρτάται από την ενίσχυση της ικανότητας προστασίας της Ένωσης έναντι κυβερνοαπειλών, διότι τόσο οι μη στρατιωτικές υποδομές όσο και οι στρατιωτικές ικανότητες βασίζονται σε ασφαλή ψηφιακά συστήματα.
Για να αντιμετωπιστούν οι αυξανόμενες προκλήσεις, η Ένωση έχει σταθερά αυξήσει τις δραστηριότητές της στον τομέα, βασιζόμενη στην στρατηγική του 2013 για την ασφάλεια στον κυβερνοχώρο και στους στόχους και τις αρχές της που ευνοούν τη δημιουργία ενός αξιόπιστου, ασφαλούς και ανοικτού οικοσυστήματος στον κυβερνοχώρο. Το 2016 η Ένωση θέσπισε τα πρώτα μέτρα στον τομέα της κυβερνοασφάλειας με την οδηγία (ΕΕ) 2016/1148 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ασφάλεια των συστημάτων δικτύου και πληροφοριών.
Δεδομένου του ταχέως εξελισσόμενου πεδίου της κυβερνοασφάλειας, τον Σεπτέμβριο του 2017 η Επιτροπή και η Ύπατη Εκπρόσωπος της Ένωσης για θέματα εξωτερικής πολιτικής και πολιτικής ασφάλειας παρουσίασαν κοινή ανακοίνωση με τίτλο «Ανθεκτικότητα, αποτροπή και άμυνα: Οικοδόμηση ισχυρής ασφάλειας στον κυβερνοχώρο για την ΕΕ», με στόχο να ενισχυθεί περαιτέρω η ανθεκτικότητα, η αποτροπή και η ανταπόκριση της Ένωσης σε κυβερνοεπιθέσεις. Στην κοινή ανακοίνωση, η οποία στηρίζεται επίσης σε προηγούμενες πρωτοβουλίες, προτείνεται δέσμη δράσεων, όπως, μεταξύ άλλων, ενίσχυση του Οργανισμού της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA), δημιουργία εθελοντικού πλαισίου πιστοποίησης της κυβερνοασφάλειας σε ολόκληρη την Ένωση, ώστε να αυξηθεί η κυβερνοασφάλεια των ψηφιακών προϊόντων και υπηρεσιών, καθώς και κατάρτιση προσχεδίου για ταχεία και συντονισμένη ανταπόκριση σε μεγάλης κλίμακας περιστατικά και κρίσεις κυβερνοασφάλειας.
Στην κοινή ανακοίνωση, αναγνωρίστηκε ότι είναι επίσης προς το στρατηγικό συμφέρον της Ένωσης να εξασφαλίσει ότι διατηρεί και αναπτύσσει τις απαραίτητες τεχνολογικές ικανότητες κυβερνοασφάλειας, με στόχο τη διασφάλιση της ψηφιακής ενιαίας αγοράς, και συγκεκριμένα την προστασία συστημάτων δικτύου και πληροφοριών κρίσιμης σημασίας και την παροχή βασικών υπηρεσιών κυβερνοασφάλειας. Η Ένωση πρέπει να μπορεί να διασφαλίζει αυτόνομα τα ψηφιακά περιουσιακά της στοιχεία και να ανταγωνίζεται σε μια παγκόσμια αγορά κυβερνοασφάλειας.
Προς το παρόν, η Ένωση είναι καθαρός εισαγωγέας προϊόντων και λύσεων κυβερνοασφάλειας και εξαρτάται σε σημαντικό βαθμό από παρόχους εκτός Ευρώπης. Η αγορά κυβερνοασφάλειας αποτελεί παγκοσμίως μια αγορά 600 δισεκατομμυρίων EUR που αναμένεται να αναπτυχθεί εντός της επόμενης πενταετίας κατά μέσο όρο περίπου 17 % όσον αφορά τις πωλήσεις, τον αριθμό των εταιρειών και τις θέσεις απασχόλησης. Ωστόσο, μόνον 6 κράτη μέλη συγκαταλέγονται στις πρώτες 20 χώρες με ηγετικό ρόλο στον τομέα της κυβερνοασφάλειας από την πλευρά της αγοράς.
Ταυτόχρονα, η Ένωση διαθέτει πλούσια εμπειρογνωσία και πείρα στον τομέα της κυβερνοασφάλειας. Στην πρόσφατη χαρτογράφηση των κέντρων εμπειρογνωσίας στον τομέα της κυβερνοασφάλειας που διεξήγαγε η Επιτροπή καταχωρίστηκαν πάνω από 660 οργανισμοί σε ολόκληρη την ΕΕ. Αν αυτή η εμπειρογνωσία μετατραπεί σε εμπορικά αξιοποιήσιμα προϊόντα και λύσεις, η Ένωση θα μπορούσε να καλύψει ολόκληρη την αξιακή αλυσίδα της κυβερνοασφάλειας. Ωστόσο, οι προσπάθειες των ερευνητικών και των βιομηχανικών κοινοτήτων είναι κατακερματισμένες και στερούνται εναρμόνισης και κοινής αποστολής, γεγονός που παρακωλύει την ανταγωνιστικότητα της ΕΕ σε αυτόν τον τομέα, καθώς και την ικανότητά της να διασφαλίζει τα ψηφιακά της περιουσιακά στοιχεία. Οι σχετικοί με την κυβερνοασφάλεια τομείς (π.χ. ενέργεια, διάστημα, άμυνα, μεταφορές) και υποτομείς δεν στηρίζονται επαρκώς σήμερα,ούτε αξιοποιούνται πλήρως οι συνέργειες μεταξύ του μη στρατιωτικού και του αμυντικού τομέα της κυβερνοασφάλειας στην Ευρώπη.
Η δημιουργία της σύμπραξης δημόσιου-ιδιωτικού τομέα («σΣΔΙΤ») για την κυβερνοασφάλεια στην Ένωση το 2016 υπήρξε ένα σταθερό πρώτο βήμα για τη συνεργασία των κοινοτήτων της έρευνας, της βιομηχανίας και του δημόσιου τομέα, με στόχο να διευκολυνθεί η έρευνα και η καινοτομία στον τομέα της κυβερνοασφάλειας. Εντός των ορίων του δημοσιονομικού πλαισίου 2014-2020, η εν λόγω σύμπραξη αναμένεται ότι θα οδηγήσει σε θετικά και περισσότερο εστιασμένα αποτελέσματα στην έρευνα και την καινοτομία. Η σΣΔΙΤ έδωσε τη δυνατότητα στους βιομηχανικούς εταίρους να διατυπώσουν τη δέσμευσή τους όσον αφορά τις μεμονωμένες τους δαπάνες σε τομείς που καθορίζονται στο στρατηγικό θεματολόγιο έρευνας και καινοτομίας της σύμπραξης.
Ωστόσο, η Ένωση μπορεί να επιδιώξει επένδυση πολύ μεγαλύτερης κλίμακας και χρειάζεται έναν αποτελεσματικότερο μηχανισμό που θα αναπτύξει βιώσιμες ικανότητες, θα συγκεντρώσει τις προσπάθειες και τις ικανότητες, και θα τονώσει την ανάπτυξη καινοτόμων λύσεων ανταποκρινόμενων σε βιομηχανικές προκλήσεις κυβερνοασφάλειας στον τομέα νέων τεχνολογιών πολλαπλών χρήσεων (π.χ. τεχνητή νοημοσύνη, κβαντική υπολογιστική, τεχνολογία αλυσίδας συστοιχιών (blockchain) και ασφαλείς ψηφιακές ταυτότητες), καθώς και σε τομείς κρίσιμης σημασίας (π.χ. μεταφορές, ενέργεια, υγεία, χρηματοπιστωτικές υπηρεσίες, διακυβέρνηση, τηλεπικοινωνίες, κατασκευές, άμυνα, διάστημα).
Στην κοινή ανακοίνωση εξετάστηκε η δυνατότητα ενίσχυσης της ικανότητας κυβερνοασφάλειας της Ένωσης με τη δημιουργία δικτύου κέντρων ικανοτήτων στον τομέα της κυβερνοασφάλειας με επίκεντρο ένα ευρωπαϊκό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας. Στόχος του εν λόγω κέντρου είναι να συμπληρωθούν οι προσπάθειες ανάπτυξης ικανοτήτων που ήδη καταβάλλονται στον τομέα αυτόν στην Ένωση και σε εθνικό επίπεδο. Στην κοινή ανακοίνωση η Επιτροπή διατύπωσε την πρόθεσή της να δρομολογήσει εκτίμηση επιπτώσεων το 2018, με στόχο να εξετάσει τις διαθέσιμες επιλογές για την οργάνωση της δομής. Ως πρώτο βήμα, και ως συμβολή στον μελλοντικό προβληματισμό, η Επιτροπή δρομολόγησε μια πιλοτική φάση στο πλαίσιο του προγράμματος «Ορίζων 2020» με σκοπό τη διασύνδεση των εθνικών κέντρων σε ένα δίκτυο, ώστε να δοθεί νέα ώθηση στην ανάπτυξη ικανοτήτων και τεχνολογίας στον τομέα της κυβερνοασφάλειας.
Στην ψηφιακή διάσκεψη κορυφής του Ταλίν τον Σεπτέμβριο του 2017, οι αρχηγοί κρατών και κυβερνήσεων κάλεσαν την Ένωση να καταστεί «παγκόσμιος ηγέτης στον τομέα της ασφάλειας στον κυβερνοχώρο έως το 2025, προκειμένου να διασφαλιστεί η πίστη, η εμπιστοσύνη και η προστασία των πολιτών, των καταναλωτών και των επιχειρήσεων της Ένωσης επιγραμμικά και με σκοπό να υπάρξει ένα ελεύθερο διαδίκτυο που θα διέπεται από νόμους.»
Στα συμπεράσματά του που εγκρίθηκαν τον Νοέμβριο του 2017, το Συμβούλιο κάλεσε την Επιτροπή να υποβάλει χωρίς χρονοτριβή μία εκτίμηση επιπτώσεων και να προτείνει έως τα μέσα του 2018 τις σχετικές νομικές πράξεις για την υλοποίηση της πρωτοβουλίας.
Το πρόγραμμα «Ψηφιακή Ευρώπη» που προτάθηκε από την Επιτροπή τον Ιούνιο του 2018, επιδιώκει να διευρύνει και να μεγιστοποιεί τα οφέλη του ψηφιακού μετασχηματισμού για τους Ευρωπαίους πολίτες και τις επιχειρήσεις σε όλους τους σχετικούς τομείς πολιτικής της ΕΕ, να ενισχύει τις πολιτικές και να υποστηρίζει τις φιλοδοξίες της ψηφιακής ενιαίας αγοράς. Το πρόγραμμα προτείνει μια συνεκτική και γενική προσέγγιση για τη διασφάλιση της βέλτιστης αξιοποίησης των προηγμένων τεχνολογιών και του κατάλληλου συνδυασμού τεχνικών ικανοτήτων και ανθρώπινων δεξιοτήτων για τον ψηφιακό μετασχηματισμό – όχι μόνο στον τομέα της κυβερνοασφάλειας, αλλά και όσον αφορά τις υποδομές έξυπνων δεδομένων, την τεχνητή νοημοσύνη, τις προηγμένες δεξιότητες και εφαρμογές στη βιομηχανία και σε τομείς δημόσιου συμφέροντος. Τα στοιχεία αυτά είναι αλληλεξαρτώμενα και αμοιβαία ενισχυόμενα, και, όταν προωθούνται ταυτόχρονα, μπορούν να επιτύχουν την κλίμακα που απαιτείται για την άνθιση της οικονομίας των δεδομένων. Το επόμενο πρόγραμμα-πλαίσιο της ΕΕ για την έρευνα και καινοτομία «Ορίζων Ευρώπη» συγκαταλέγει επίσης την κυβερνοασφάλεια μεταξύ των προτεραιοτήτων του.
Σε αυτό το πλαίσιο, στον παρόντα κανονισμό προτείνεται η σύσταση ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας με ένα δίκτυο εθνικών κέντρων συντονισμού. Για την τόνωση του ευρωπαϊκού τεχνολογικού και βιομηχανικού οικοσυστήματος κυβερνοασφάλειας, το εν λόγω ειδικά σχεδιασμό μοντέλο συνεργασίας θα πρέπει να λειτουργεί ως εξής: το κέντρο ικανοτήτων θα διευκολύνει και θα συμβάλλει στον συντονισμό των εργασιών του δικτύου, θα προάγει την κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας, θα κατευθύνει το τεχνολογικό θεματολόγιο κυβερνοασφάλειας, και θα διευκολύνει την πρόσβαση στην ακολούθως αποκτώμενη εμπειρογνωσία. Πιο συγκεκριμένα, το κέντρο ικανοτήτων θα επιτύχει τους προαναφερόμενους στόχους με την υλοποίηση των αντίστοιχων τμημάτων των προγραμμάτων «Ψηφιακή Ευρώπη» και «Ορίζων Ευρώπη» μέσω επιχορηγήσεων και σύναψης συμβάσεων. Δεδομένων των σημαντικών επενδύσεων στον τομέα της κυβερνοασφάλειας που πραγματοποιούνται σε άλλες περιοχές του πλανήτη και της ανάγκης συντονισμού και συγκέντρωσης των σχετικών πόρων στην Ευρώπη, το κέντρο ικανοτήτων προτείνεται ως ευρωπαϊκή σύμπραξη, η οποία, ως εκ τούτου, θα διευκολύνει την πραγματοποίηση κοινών επενδύσεων από την Ένωση, τα κράτη μέλη ή/και τις επιχειρήσεις. Για τους σκοπούς της πρότασης, επομένως, τα κράτη μέλη απαιτείται να συνεισφέρουν ανάλογο ποσό στις δράσεις του κέντρου ικανοτήτων και του δικτύου. Το κύριο όργανο λήψης αποφάσεων είναι το διοικητικό συμβούλιο, στο οποίο συμμετέχουν όλα τα κράτη μέλη, δικαίωμα ψήφου όμως διαθέτουν μόνο τα κράτη μέλη που συμμετέχουν με χρηματοδοτικές συνεισφορές. Ο μηχανισμός ψηφοφορίας του διοικητικού συμβουλίου τηρεί την αρχή της διπλής πλειοψηφίας, σύμφωνα με την οποία απαιτούνται το 75 % των χρηματοδοτικών συνεισφορών και το 75 % των ψήφων. Λόγω της ευθύνης που φέρει ως προς τον προϋπολογισμό της Ένωσης, η Επιτροπή διαθέτει το 50 % των ψήφων. Για τις εργασίες της στο πλαίσιο του διοικητικού συμβουλίου, η Επιτροπή θα αξιοποιεί, κατά περίπτωση, την εμπειρογνωσία της Ευρωπαϊκής Υπηρεσίας Εξωτερικής Δράσης. Το διοικητικό συμβούλιο επικουρείται από βιομηχανική και επιστημονική συμβουλευτική επιτροπή, ώστε να εξασφαλίζεται τακτικός διάλογος με τον ιδιωτικό τομέα, τις οργανώσεις καταναλωτών και τα άλλα οικεία ενδιαφερόμενα μέρη.
Σε στενή συνεργασία με το δίκτυο εθνικών κέντρων συντονισμού και την κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας (που περιλαμβάνει μία ευρεία και διαφοροποιημένη ομάδα παραγόντων που συμμετέχουν στην ανάπτυξη τεχνολογίας κυβερνοασφάλειας, όπως ερευνητικές οντότητες, επιχειρήσεις από την πλευρά της προσφοράς, επιχειρήσεις από την πλευρά της ζήτησης, και δημόσιος τομέας) που συστήνονται με τον παρόντα κανονισμό, το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα αποτελεί τον κύριο φορέα υλοποίησης των δημοσιονομικών πόρων της ΕΕ που προορίζονται για την κυβερνοασφάλεια στο πλαίσιο των προταθέντων προγραμμάτων «Ψηφιακή Ευρώπη» και «Ορίζων Ευρώπη».
Μια τέτοια συνολική προσέγγιση θα συμβάλλει στη στήριξη της κυβερνοασφάλειας σε ολόκληρη την αξιακή αλυσίδα, από την έρευνα μέχρι τη στήριξη της εξάπλωσης και την εδραίωση της χρήσης βασικών τεχνολογιών. Η χρηματοδοτική συμμετοχή των κρατών μελών θα πρέπει να είναι ανάλογη με τη χρηματοδοτική συνεισφορά της ΕΕ στην παρούσα πρωτοβουλία και αποτελεί απαραίτητο στοιχείο για την επιτυχία της.
Λόγω της ιδιαίτερης εμπειρογνωσίας του και της εκπροσώπησης ευρέος και κατάλληλου φάσματος ενδιαφερομένων, ο Ευρωπαϊκός Οργανισμός για την Ασφάλεια στον Κυβερνοχώρο, ο οποίος είναι ο ομόλογος της Επιτροπής στη συμβατική σύμπραξη δημόσιου-ιδιωτικού τομέα για την κυβερνοασφάλεια στο πλαίσιο του προγράμματος «Ορίζων 2020», θα πρέπει να καλείται να συμβάλλει στις εργασίες του κέντρου και του δικτύου.
Επιπλέον, το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα πρέπει να επιδιώξει να ενισχύσει τις συνέργειες μεταξύ της μη στρατιωτικής και της αμυντικής διάστασης της κυβερνοασφάλειας. Θα πρέπει να παρέχει υποστήριξη στα κράτη μέλη και σε άλλους οικείους παράγοντες, να παρέχει συμβουλές, να ανταλλάσσει εμπειρογνωσία και να διευκολύνει τη συνεργασία σε θέματα έργων και δράσεων. Εφόσον ζητηθεί από τα κράτη μέλη, θα πρέπει επίσης να ενεργεί ως διαχειριστής έργων ιδίως όσον αφορά το Ευρωπαϊκό Ταμείο Άμυνας. Η παρούσα πρωτοβουλία έχει ως στόχο να συνεισφέρει στην αντιμετώπιση των ακόλουθων προβλημάτων:
·Ανεπαρκής συνεργασία μεταξύ του τομέα της ζήτησης και του τομέα της προσφοράς κυβερνοασφάλειας. Οι ευρωπαϊκές επιχειρήσεις αντιμετωπίζουν την πρόκληση να παραμένουν ασφαλείς αλλά και να προσφέρουν ασφαλή προϊόντα και ασφαλείς υπηρεσίες στους πελάτες τους. Ωστόσο, συχνά δεν είναι σε θέση να διαφυλάσσουν δεόντως τα προϊόντα, τις υπηρεσίες και τους πόρους τους στοιχεία ή να σχεδιάσουν ασφαλή καινοτόμα προϊόντα και ασφαλείς καινοτόμες υπηρεσίες. Η ανάπτυξη και η σύσταση βασικών πόρων κυβερνοασφάλειας είναι συχνά υπερβολικά δαπανηρές διαδικασίες για μεμονωμένους παράγοντες, των οποίων η βασική επιχειρηματική δραστηριότητα δεν αφορά την κυβερνοασφάλεια. Ταυτόχρονα, οι σύνδεσμοι ανάμεσα στην πλευρά της ζήτησης και την πλευρά της προσφοράς στην αγορά της κυβερνοασφάλειας δεν είναι επαρκώς αναπτυγμένοι και έχουν ως αποτέλεσμα τη μη βέλτιστη προσφορά ευρωπαϊκών προϊόντων και λύσεων προσαρμοσμένων στις ανάγκες των διαφορετικών τομέων, καθώς και ανεπαρκή επίπεδα εμπιστοσύνης μεταξύ των παραγόντων της αγοράς.
·Έλλειψη αποτελεσματικού μηχανισμού συνεργασίας μεταξύ των κρατών μελών για την ανάπτυξη βιομηχανικών ικανοτήτων. Επί του παρόντος, δεν υπάρχει αποτελεσματικός μηχανισμός συνεργασίας, ώστε τα κράτη μέλη να συνεργάζονται για την ανάπτυξη των ικανοτήτων που απαιτούνται για τη στήριξη της καινοτομίας στον τομέα της κυβερνοασφάλειας σε όλους τους βιομηχανικούς κλάδους και την ανάπτυξη λύσεων αιχμής στον ευρωπαϊκό τομέα της κυβερνοασφάλειας. Αυτό το είδος δραστηριοτήτων δεν προβλέπεται στην αποστολή των υφιστάμενων μηχανισμών συνεργασίας των κρατών μελών στον τομέα της κυβερνοασφάλειας στο πλαίσιο της οδηγίας (ΕΕ) 2016/1148.
·Ανεπαρκής συνεργασία εντός και μεταξύ των ερευνητικών και των βιομηχανικών κοινοτήτων. Παρά τη θεωρητική ικανότητα της Ευρώπης να καλύπτει όλη την αξιακή αλυσίδα της κυβερνοασφάλειας, υπάρχουν σχετικοί με την κυβερνοασφάλεια τομείς (π.χ. ενέργεια, διάστημα, άμυνα, μεταφορές) και υποτομείς που σήμερα δεν στηρίζονται επαρκώς από την ερευνητική κοινότητα ή στηρίζονται μόνον από περιορισμένο αριθμό κέντρων (π.χ. μετακβαντική και κβαντική κρυπτογραφία, εμπιστοσύνη και κυβερνοασφάλεια στον τομέα της τεχνητής νοημοσύνης). Η συνεργασία αυτού του είδους προφανώς υφίσταται, πολύ συχνά όμως πρόκειται για βραχυπρόθεσμες συμφωνίες συμβουλευτικού τύπου, οι οποίες δεν επιτρέπουν τη συμμετοχή σε μακροπρόθεσμα ερευνητικά σχέδια για την επίλυση βιομηχανικών προκλήσεων στον τομέα της κυβερνοασφάλειας.
·Ανεπαρκής συνεργασία μεταξύ των μη στρατιωτικών και των αμυντικών κοινοτήτων έρευνας και καινοτομίας στον τομέα της κυβερνοασφάλειας. Το πρόβλημα ανεπαρκών επιπέδων συνεργασίας αφορά επίσης τις μη στρατιωτικές και τις αμυντικές κοινότητες. Οι υφιστάμενες συνέργειες δεν αξιοποιούνται πλήρως λόγω της έλλειψης αποτελεσματικών μηχανισμών που επιτρέπουν σε αυτές τις κοινότητες να συνεργάζονται αποτελεσματικά και να οικοδομούν εμπιστοσύνη, η οποία αποτελεί προϋπόθεση για την επιτυχή συνεργασία πολύ περισσότερο σε σύγκριση με άλλους τομείς. Αυτό συνδυάζεται με περιορισμένες χρηματοδοτικές ικανότητες στην αγορά κυβερνοασφάλειας της ΕΕ, συμπεριλαμβανομένων των ανεπαρκών κονδυλίων για τη στήριξη της καινοτομίας.
·Συνέπεια με τις ισχύουσες διατάξεις στον τομέα πολιτικής
Το δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας και το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα ενεργούν ως πρόσθετη στήριξη στις υφιστάμενες διατάξεις και τους υφισταμένους συντελεστές πολιτικής στην κυβερνοασφάλεια. Η εντολή του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας θα συμπληρώνει τις προσπάθειες του ENISA, αλλά έχει διαφορετική εστίαση και απαιτεί διαφορετικό σύνολο δεξιοτήτων. Ενώ η εντολή του ENISA προβλέπει συμβουλευτικό ρόλο σε θέματα έρευνας και καινοτομίας στον τομέα της κυβερνοασφάλειας στην ΕΕ, η προτεινόμενη εντολή του επικεντρώνεται πρωτίστως σε άλλα καθήκοντα που έχουν κρίσιμη σημασία για την ενίσχυση της ανθεκτικότητας της ΕΕ στον τομέα της κυβερνοασφάλειας. Επιπλέον, η εντολή του ENISA δεν προβλέπει τα είδη των δραστηριοτήτων, τα οποία θα αποτελέσουν κεντρικά καθήκοντα του κέντρου και του δικτύου, δηλαδή την τόνωση της ανάπτυξης και της εξάπλωσης της τεχνολογίας στον τομέα της κυβερνοασφάλειας και τη συμπλήρωση των προσπαθειών ανάπτυξης ικανοτήτων στον τομέα αυτόν στην ΕΕ και σε εθνικό επίπεδο.
Το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας και το δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα συνεργαστούν επίσης για την υποστήριξη της έρευνας, ώστε να διευκολυνθούν και να επιταχυνθούν οι διαδικασίες τυποποίησης και πιστοποίησης, ιδίως εκείνες που αφορούν τα συστήματα πιστοποίησης της κυβερνοασφάλειας κατά την έννοια της προταθείσας πράξης για την ασφάλεια στον κυβερνοχώρο.
Η παρούσα πρωτοβουλία επεκτείνει εκ των πραγμάτων τη σύμπραξη δημόσιου-ιδιωτικού τομέα για την κυβερνοασφάλεια (σΣΔΙΤ), η οποία υπήρξε η πρώτη προσπάθεια σε επίπεδο ΕΕ να συγκεντρωθούν οι προσπάθειες του κλάδου της κυβερνοασφάλειας, της πλευράς της ζήτησης (αγοραστές προϊόντων και λύσεων κυβερνοασφάλειας, συμπεριλαμβανομένων της δημόσιας διοίκησης και τομέων κρίσιμης σημασίας, όπως π.χ. μεταφορές, υγεία, ενέργεια, χρηματοπιστωτικές υπηρεσίες) και της ερευνητικής κοινότητας, με στόχο τη δημιουργία πλατφόρμας για τη διεξαγωγή βιώσιμου διαλόγου και των κατάλληλων προϋποθέσεων για εθελοντική συνεπένδυση. Η σΣΔΙΤ δημιουργήθηκε το 2016 και έχει κινητοποιήσει επενδύσεις έως και 1,8 δισ. EUR έως το 2020. Ωστόσο, η κλίμακα των υπό εξέλιξη επενδύσεων σε άλλες περιοχές του πλανήτη (π.χ. μόνο το 2017 οι Η.Π.Α. επένδυσαν 19 δισεκατομμύρια δολάρια στην κυβερνοασφάλεια) σημαίνει ότι η ΕΕ πρέπει να καταβάλει περισσότερες προσπάθειες από πλευράς επενδύσεων και να επιλύσει το πρόβλημα του κατακερματισμού των ικανοτήτων που είναι διάσπαρτες σε ολόκληρη την ΕΕ.
·Συνέπεια με άλλες πολιτικές της Ένωσης
Το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα ενεργεί ως ενιαίος φορέας υλοποίησης των διαφόρων προγραμμάτων της Ένωσης που στηρίζουν την κυβερνοασφάλεια (πρόγραμμα «Ψηφιακή Ευρώπη» και πρόγραμμα «Ορίζων Ευρώπη») και θα ενισχύει τη συνοχή και τις μεταξύ τους συνέργειες.
Η παρούσα πρωτοβουλία θα καταστήσει επίσης εφικτή τη συμπλήρωση των προσπαθειών των κρατών μελών με την παροχή κατάλληλων στοιχείων στους υπεύθυνους χάραξης εκπαιδευτικής πολιτικής, ώστε να ενισχυθούν οι δεξιότητες κυβερνοασφάλειας (π.χ. με την κατάρτιση προγραμμάτων σπουδών κυβερνοασφάλειας σε μη στρατιωτικά και σε στρατιωτικά εκπαιδευτικά συστήματα) και να στηριχθεί η ανάπτυξη καταρτισμένου εργατικού δυναμικού στον τομέα της κυβερνοασφάλειας στην ΕΕ, το οποίο αποτελεί βασικό πλεονέκτημα για τις εταιρείες που δραστηριοποιούνται στην κυβερνοασφάλεια, καθώς και για τους λοιπούς κλάδους που έχουν συμφέροντα στην κυβερνοασφάλεια. Όσον αφορά την εκπαίδευση και την κατάρτιση σε θέματα κυβερνοάμυνας, η παρούσα πρωτοβουλία θα συνάδει με τις εργασίες που διεξάγονται επί του παρόντος στην πλατφόρμα εκπαίδευσης, κατάρτισης και ασκήσεων σε θέματα κυβερνοάμυνας, η οποία δημιουργήθηκε στο πλαίσιο της Ευρωπαϊκής Ακαδημίας Ασφάλειας και Άμυνας.
Η παρούσα πρωτοβουλία θα είναι συμπληρωματική και θα υποστηρίζει τις προσπάθειες των κόμβων ψηφιακής καινοτομίας στο πλαίσιο του προγράμματος «Ψηφιακή Ευρώπη». Οι κόμβοι ψηφιακής καινοτομίας είναι μη κερδοσκοπικοί οργανισμοί που βοηθούν εταιρείες, ιδίως νεοσύστατες επιχειρήσεις, ΜΜΕ και επιχειρήσεις μεσαίας κεφαλαιοποίησης, να καταστούν περισσότερο ανταγωνιστικές με τη βελτίωση των επιχειρησιακών/παραγωγικών τους διαδικασιών, καθώς επίσης και των προϊόντων και των υπηρεσιών τους μέσω έξυπνης καινοτομίας που βασίζεται σε ψηφιακή τεχνολογία. Οι κόμβοι ψηφιακής καινοτομίας παρέχουν υπηρεσίες καινοτομίας προσανατολισμένες στις επιχειρήσεις, όπως γνώση της αγοράς, συμβουλές χρηματοδότησης, πρόσβαση σε συναφείς εγκαταστάσεις διεξαγωγής δοκιμών και πειραμάτων, κατάρτιση και ανάπτυξη δεξιοτήτων, με στόχο να υποστηρίζεται η επιτυχής διάθεση στην αγορά νέων προϊόντων ή υπηρεσιών, ή να θεσπίζονται καλύτερες διαδικασίες παραγωγής. Ορισμένοι κόμβοι ψηφιακής καινοτομίας με ειδική εμπειρογνωσία στην κυβερνοασφάλεια θα μπορούσαν να συμμετέχουν άμεσα στην κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας που συστήνεται με την παρούσα πρωτοβουλία. Στις περισσότερες περιπτώσεις, ωστόσο, οι κόμβοι ψηφιακής καινοτομίας που δεν διαθέτουν ειδικό προφίλ στον τομέα της κυβερνοασφάλειας αναμένεται ότι θα διευκολύνουν την πρόσβαση της περιοχής ευθύνης τους στην εμπειρογνωσία, τη γνώση και τις ικανότητες στον τομέα της κυβερνοασφάλειας που διαθέτει η κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας, συνεργαζόμενοι στενά με το δίκτυο εθνικών κέντρων συντονισμού και το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας. Οι κόμβοι ψηφιακής καινοτομίας θα υποστηρίζουν επίσης την εξάπλωση καινοτόμων προϊόντων και λύσεων κυβερνοασφάλειας που ανταποκρίνονται στις ανάγκες των εταιρειών και των λοιπών τελικών χρηστών που εξυπηρετούν. Τέλος, οι ειδικοί ανά τομέα κόμβοι ψηφιακής καινοτομίας θα μπορούσαν να ανταλλάσσουν τις γνώσεις τους για τις πραγματικές τομεακές ανάγκες με το δίκτυο και το κέντρο, ώστε οι εν λόγω γνώσεις να ενσωματωθούν στον προβληματισμό σχετικά με το θεματολόγιο έρευνας και καινοτομίας που ανταποκρίνεται σε βιομηχανικές απαιτήσεις.
Θα αναζητηθούν συνέργειες με τις οικείες κοινότητες γνώσης και καινοτομίας του Ευρωπαϊκού Ινστιτούτου Καινοτομίας και Τεχνολογίας και, ιδίως, με την EIT Digital.
2.ΝΟΜΙΚΗ ΒΑΣΗ, ΕΠΙΚΟΥΡΙΚΟΤΗΤΑ ΚΑΙ ΑΝΑΛΟΓΙΚΟΤΗΤΑ
•Νομική βάση
Το κέντρο ικανοτήτων θα πρέπει να συσταθεί επί διπλής νομικής βάσης λόγω του χαρακτήρα και των ειδικών στόχων του. Δυνάμει του άρθρου 187 της ΣΛΕΕ για τη δημιουργία υποδομών που είναι απαραίτητες για την καλή εκτέλεση των προγραμμάτων ενωσιακής έρευνας, τεχνολογικής ανάπτυξης και επίδειξης της Ένωσης, το κέντρο ικανοτήτων μπορεί να δημιουργεί συνέργειες και να συγκεντρώνει πόρους προς επένδυση στις απαραίτητες ικανότητες σε επίπεδο κρατών μελών και προς ανάπτυξη κοινών ευρωπαϊκών πόρων (π.χ. με την από κοινού σύναψη συμβάσεων για απαραίτητες υποδομές διεξαγωγής δοκιμών και πειραμάτων). Η πρώτη παράγραφος του άρθρου 188 προβλέπει τη θέσπιση τέτοιων μέτρων. Ωστόσο, δυνάμει του πρώτου εδαφίου του άρθρου 188 ως μοναδικής νομικής βάσης, οι δραστηριότητες δεν μπορούν να υπερβαίνουν το πεδίο της έρευνας και της ανάπτυξης, στο μέτρο του αναγκαίου για να εκπληρωθούν όλοι οι στόχοι του κέντρου ικανοτήτων που καθορίζονται στον παρόντα κανονισμό, ήτοι η στήριξη της διείσδυσης προϊόντων και λύσεων κυβερνοασφάλειας στην αγορά, η αύξηση της ανταγωνιστικότητας του ευρωπαϊκού κλάδου κυβερνοασφάλειας και του μεριδίου αυτού στην αγορά, και η παροχή προστιθέμενης αξίας στις εθνικές προσπάθειες που καταβάλλονται για την αντιμετώπιση της έλλειψης δεξιοτήτων στον τομέα της κυβερνοασφάλειας. Συνεπώς, προκειμένου να επιτευχθούν οι εν λόγω στόχοι, είναι απαραίτητο να προστεθεί το άρθρο 173 παράγραφος 3 ως νομική βάση η οποία δίνει στην Ένωση τη δυνατότητα να προβλέπει μέτρα για να υποστηρίζει την ανταγωνιστικότητα της βιομηχανίας.
•Αιτιολόγηση της πρότασης όσον αφορά τις αρχές της επικουρικότητας και αναλογικότητας
H κυβερνοασφάλεια αποτελεί θέμα κοινού ενδιαφέροντος στην Ένωση, όπως επιβεβαιώνεται από τα συμπεράσματα του Συμβουλίου που αναφέρονται παραπάνω. Αυτό επιβεβαιώνεται από το μέγεθος και τον διασυνοριακό χαρακτήρα περιστατικών όπως το WannaCry ή το NonPetya. Λόγω του χαρακτήρα και του μεγέθους των τεχνολογικών προκλήσεων στον τομέα της κυβερνοασφάλειας, καθώς και του ανεπαρκούς συντονισμού των προσπαθειών εντός και στο σύνολο του κλάδου, του δημόσιου τομέα και των ερευνητικών κοινοτήτων, η ΕΕ πρέπει να στηρίξει περαιτέρω τις προσπάθειες συντονισμού για να συγκεντρωθεί κρίσιμος όγκος πόρων και να εξασφαλιστεί καλύτερη γνώση και διαχείριση των περιουσιακών στοιχείων. Αυτό είναι απαραίτητο λόγω των απαιτούμενων πόρων που αφορούν ορισμένες ικανότητες έρευνας, ανάπτυξης και εξάπλωσης της κυβερνοασφάλειας, λόγω της ανάγκης παροχής πρόσβασης στη διεπιστημονική τεχνογνωσία στην κυβερνοασφάλεια από διάφορες επιστήμες (συχνά μόνον μερικώς διαθέσιμη σε εθνικό επίπεδο), και λόγω του διεθνούς χαρακτήρα των βιομηχανικών αξιακών αλυσίδων, καθώς και της δραστηριότητας των διεθνών ανταγωνιστών σε όλες τις αγορές.
Για τον σκοπό αυτόν, απαιτούνται πόροι και εμπειρογνωσία σε κλίμακα που δύσκολα μπορεί να καλυφθεί από μεμονωμένη δράση οποιουδήποτε κράτους μέλους. Για παράδειγμα, ένα πανευρωπαϊκό δίκτυο κβαντικών επικοινωνιών θα απαιτούσε επένδυση της ΕΕ ύψους περίπου 900 εκατ. EUR, ανάλογα με τις επενδύσεις των κρατών μελών (προς διασύνδεση/συμπλήρωση) και τον βαθμό που η τεχνολογία θα καταστήσει εφικτή την επαναχρησιμοποίηση των υφιστάμενων υποδομών. Η πρωτοβουλία θα είναι καθοριστικής σημασίας για τη συγκέντρωση χρηματοδότησης και θα καταστήσει εφικτή την επένδυση αυτού του είδους στην Ένωση.
Οι στόχοι της παρούσας πρωτοβουλίας δεν μπορούν να επιτευχθούν πλήρως από τα κράτη μέλη μεμονωμένα. Όπως αποδεικνύεται ανωτέρω, μπορούν να επιτευχθούν καλύτερα σε επίπεδο Ένωσης με τη συγκέντρωση των προσπαθειών, την αποφυγή περιττών επικαλύψεων, την επίτευξης κρίσιμης μάζας επενδύσεων, καθώς και την εξασφάλιση της βέλτιστης αξιοποίησης της δημόσιας χρηματοδότησης. Ταυτόχρονα, σύμφωνα με την αρχή της αναλογικότητας, ο παρών κανονισμός δεν υπερβαίνει το αναγκαίο για την επίτευξη του εν λόγω στόχου. Η δράση της ΕΕ δικαιολογείται, επομένως, για λόγους επικουρικότητας και αναλογικότητας.
Το παρόν νομικό μέσο δεν προβλέπει καμία νέα κανονιστική υποχρέωση για τις επιχειρήσεις. Ταυτόχρονα, οι επιχειρήσεις και ιδίως οι ΜΜΕ ενδέχεται να μειώσουν τις δαπάνες που σχετίζονται με τον σχεδιασμό καινοτόμων προϊόντων που είναι ασφαλή στον κυβερνοχώρο, καθώς η πρωτοβουλία επιτρέπει τη συγκέντρωση πόρων προς επένδυση στις απαραίτητες ικανότητες σε επίπεδο κρατών μελών ή προς ανάπτυξη κοινών ευρωπαϊκών πόρων (π.χ. με την από κοινού σύναψη συμβάσεων για απαραίτητες υποδομές διεξαγωγής δοκιμών και πειραμάτων). Αυτοί οι πόροι μπορούν να χρησιμοποιηθούν από τις βιομηχανίες και τις ΜΜΕ σε πολλούς διαφορετικούς τομείς, ώστε να εξασφαλίζεται ότι τα προϊόντα τους είναι ασφαλή στον κυβερνοχώρο και να μετατραπεί η κυβερνοασφάλεια σε ανταγωνιστικό τους πλεονέκτημα.
•Επιλογή του νομικού μέσου
Με το προτεινόμενο μέσο συστήνεται όργανο ειδικά προοριζόμενο για την υλοποίηση δράσεων στον τομέα της κυβερνοασφάλειας στο πλαίσιο του προγράμματος «Ψηφιακή Ευρώπη» και του προγράμματος «Ορίζων Ευρώπη». Περιγράφονται η εντολή, τα καθήκοντά του, καθώς και η δομή διακυβέρνησής του. Για τη σύσταση του εν λόγω οργάνου της Ένωσης απαιτείται η έκδοση κανονισμού.
3.ΔΙΑΒΟΥΛΕΥΣΕΙΣ ΜΕ ΤΑ ΕΝΔΙΑΦΕΡΟΜΕΝΑ ΜΕΡΗ ΚΑΙ ΕΚΤΙΜΗΣΕΙΣ ΕΠΙΠΤΩΣΕΩΝ
H πρόταση να δημιουργηθεί δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας με ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας αποτελεί μία νέα πρωτοβουλία. Συνεχίζει και επεκτείνει τη συμβατική σύμπραξη δημόσιου-ιδιωτικού τομέα για την κυβερνοασφάλεια η οποία συνήφθη το 2016.
•Διαβουλεύσεις με τα ενδιαφερόμενα μέρη
Η ασφάλεια στον κυβερνοχώρο συνιστά ευρύ και διατομεακό θέμα. Η Επιτροπή χρησιμοποίησε διαφορετικές μεθόδους διαβούλευσης για να διασφαλίσει ότι η παρούσα πρωτοβουλία λαμβάνει δεόντως υπόψη το γενικό δημόσιο συμφέρον της Ένωσης, σε αντίθεση με τα ειδικά συμφέροντα περιορισμένων ομάδων ενδιαφερόμενων μερών. Η μέθοδος αυτή εξασφαλίζει διαφάνεια και λογοδοσία στο έργο της Επιτροπής. Παρότι δεν διενεργήθηκε ανοικτή δημόσια διαβούλευση ειδικά για την παρούσα πρωτοβουλία δεδομένου του στοχευόμενου κοινού (βιομηχανική και ερευνητική κοινότητα και κράτη μέλη), η θεματική είχε ήδη καλυφθεί από ορισμένες άλλες ανοικτές δημόσιες διαβουλεύσεις:
·Μία γενική ανοικτή
δημόσια διαβούλευση
η οποία διενεργήθηκε το 2018 σχετικά με το θέμα των επενδύσεων, της έρευνας και της καινοτομίας, των ΜΜΕ και της ενιαίας αγοράς.
·Μια ηλεκτρονική
δημόσια διαβούλευση
διάρκειας 12 εβδομάδων, η οποία δρομολογήθηκε το 2017, με στόχο να συγκεντρωθούν οι απόψεις του ευρύτερου κοινού (περίπου 90 απαντήσαντες) σχετικά με την αξιολόγηση και την επανεξέταση του ΕΝΙSA.
·Μια ηλεκτρονική
δημόσια διαβούλευση
διάρκειας 12 εβδομάδων, η οποία διενεργήθηκε το 2016 με την ευκαιρία της δρομολόγησης της συμβατικής σύμπραξης δημόσιου-ιδιωτικού τομέα στον τομέα της κυβερνοασφάλειας (περίπου 240 απαντήσαντες).
Η Επιτροπή διοργάνωσε επίσης στοχευμένες διαβουλεύσεις σχετικά με την παρούσα πρωτοβουλία, συμπεριλαμβανομένων εργαστηρίων, συνεδριάσεων και στοχευμένων αιτημάτων παροχής πληροφοριών (από τον ENISA και τον Ευρωπαϊκό Οργανισμό Άμυνας). Η περίοδος διαβούλευσης διήρκεσε περισσότερο από 6 μήνες, από τον Νοέμβριο του 2017 έως τον Μάρτιο του 2018. Η Επιτροπή πραγματοποίησε επίσης χαρτογράφηση των κέντρων εμπειρογνωσίας, από την οποία συγκεντρώθηκαν στοιχεία από 665 κέντρα εμπειρογνωσίας στον τομέα της κυβερνοασφάλειας σχετικά με την τεχνογνωσία, τη δραστηριότητα, τους τομείς εργασίας και τη διεθνή συνεργασία τους. H έρευνα ξεκίνησε τον Ιανουάριο και οι έρευνες που υποβλήθηκαν έως τις 8 Μαρτίου 2018 λήφθηκαν υπόψη για την ανάλυση της έκθεσης.
Τα ενδιαφερόμενα μέρη από τις βιομηχανικές και τις ερευνητικές κοινότητες θεώρησαν ότι το κέντρο ικανοτήτων και το δίκτυο θα μπορούσαν να αποφέρουν προστιθέμενη αξία στις τρέχουσες προσπάθειες σε εθνικό επίπεδο, επειδή θα συμβάλουν στη δημιουργία ενός πανευρωπαϊκού οικοσυστήματος κυβερνοασφάλειας το οποίο θα βελτιώσει τη συνεργασία μεταξύ των βιομηχανικών και των ερευνητικών κοινοτήτων. Θεώρησαν επίσης απαραίτητο να υιοθετήσουν η ΕΕ και τα κράτη μέλη μία προορατική, μακρόπνοη και στρατηγική προοπτική όσον αφορά τη βιομηχανική πολιτική κυβερνοασφάλειας που δεν περιορίζεται αποκλειστικά στην έρευνα και την καινοτομία μόνον. Τα ενδιαφερόμενα μέρη εξέφρασαν την ανάγκη να έχουν πρόσβαση σε βασικές ικανότητες όπως εγκαταστάσεις διεξαγωγής δοκιμών και πειραμάτων και να είναι περισσότερο φιλόδοξα όσον αφορά την κάλυψη της έλλειψης δεξιοτήτων στον τομέα της κυβερνοασφάλειας π.χ. μέσω ευρωπαϊκών έργων μεγάλης κλίμακας που προσελκύουν τα καλύτερα ταλέντα. Όλα τα παραπάνω κρίθηκαν απαραίτητα ώστε να αναγνωριστεί διεθνώς η Ένωση ως ηγετική δύναμη στην κυβερνοασφάλεια.
Τα κράτη μέλη, στο πλαίσιο των δραστηριοτήτων διαβούλευσης που έχουν ξεκινήσει από τον προηγούμενο Σεπτέμβριο καθώς και στα ειδικά συμπεράσματα του Συμβουλίου, εξέφρασαν την ικανοποίησή τους σχετικά με την πρόθεση σύστασης δικτύου ικανοτήτων στον τομέα της κυβερνοασφάλειας για την τόνωση της ανάπτυξης και της εξάπλωσης των τεχνολογιών κυβερνοασφάλειας. Επισήμαναν επίσης την ανάγκη το δίκτυο να είναι ανοικτό προς όλα τα κράτη μέλη και τα οικεία υφιστάμενα κέντρα αριστείας και ικανοτήτων και να δίνει ιδιαίτερη προσοχή στη συμπληρωματικότητα. Ιδίως όσον αφορά το μελλοντικό κέντρο ικανοτήτων, τα κράτη μέλη τόνισαν τη σημασία του συντονιστικού του ρόλου στην υποστήριξη του δικτύου. Όσον αφορά ειδικότερα τις εθνικές δραστηριότητες και ανάγκες στον τομέα της κυβερνοάμυνας, η άσκηση χαρτογράφησης των αναγκών κυβερνοάμυνας των κρατών μελών η οποία διενεργήθηκε από την Ευρωπαϊκή Υπηρεσία Εξωτερικής Δράσης τον Μάρτιο του 2018 απέδειξε ότι τα περισσότερα κράτη μέλη θεωρούν ότι η στήριξη της ΕΕ στην εκπαίδευση και την κατάρτιση σε θέματα κυβερνοάμυνας καθώς και η στήριξη των επιχειρήσεων μέσω της έρευνας και της ανάπτυξης αποφέρουν προστιθέμενη αξία. Η πρωτοβουλία πράγματι θα υλοποιηθεί από κοινού με τα κράτη μέλη ή τις υποστηριζόμενες από τα κράτη μέλη οντότητες. Οι συνεργασίες μεταξύ των βιομηχανικών, ερευνητικών κοινοτήτων ή/και των κοινοτήτων του δημόσιου τομέα αναμένεται ότι θα συγκεντρώσουν και θα ενδυναμώσουν τις υφιστάμενες οντότητες και τις προσπάθειες να μην δημιουργηθούν νέες. Τα κράτη μέλη θα συμμετέχουν επίσης στον καθορισμό συγκεκριμένων δράσεων απευθυνόμενων στον δημόσιο τομέα ως άμεσο χρήστη της τεχνολογίας κυβερνοασφάλειας και της σχετικής τεχνογνωσίας.
•Εκτίμηση επιπτώσεων
H εκτίμηση επιπτώσεων στην οποία βασίζεται η παρούσα πρωτοβουλία υποβλήθηκε στην επιτροπή ρυθμιστικού ελέγχου στις 11 Απριλίου 2017 και έλαβε θετική γνώμη με επιφυλάξεις. Η εκτίμηση επιπτώσεων ακολούθως επανεξετάστηκε υπό το πρίσμα των παρατηρήσεων της επιτροπής. Η γνώμη της επιτροπής και το παράρτημα στο οποίο εξηγείται ο τρόπος με τον οποίο αντιμετωπίστηκαν οι παρατηρήσεις της επιτροπής δημοσιεύονται με την παρούσα πρόταση.
Στην εκτίμηση επιπτώσεων εξετάστηκαν διάφορες νομοθετικές και μη νομοθετικές επιλογές πολιτικής. Οι ακόλουθες επιλογές αποτέλεσαν αντικείμενο εις βάθος αξιολόγησης:
·Βασικό σενάριο - συνεργατική επιλογή: Συνέχιση της τρέχουσας προσέγγισης για την ανάπτυξη βιομηχανικών και τεχνολογικών ικανοτήτων κυβερνοασφάλειας στην ΕΕ με τη στήριξη της έρευνας και της καινοτομίας και των σχετικών μηχανισμών συνεργασίας στο πλαίσιο του 9ου ΠΠ.
·Επιλογή 1: Δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας με ένα ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας με τη διπλή εντολή να επιδιώκει μέτρα προς υποστήριξη βιομηχανικών τεχνολογιών, καθώς και στον τομέα της έρευνας και της καινοτομίας.
·Επιλογή 2: Δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας με ένα ευρωπαϊκό κέντρο έρευνας και ικανοτήτων στον τομέα της κυβερνοασφάλειας επικεντρωμένο σε δραστηριότητες έρευνας και καινοτομίας.
Οι επιλογές που απορρίφθηκαν σε πρώιμο στάδιο συμπεριλάμβαναν 1) την επιλογή να μην αναληφθεί καμία δράση, 2) την επιλογή της δημιουργίας μόνον του δικτύου ικανοτήτων στον τομέα της κυβερνοασφάλειας, 3) την επιλογή δημιουργίας μόνο μίας κεντρικής δομής, καθώς και 4) την επιλογή χρήσης υφιστάμενου οργανισμού [Ευρωπαϊκός Οργανισμός για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA), Εκτελεστικός Οργανισμός Έρευνας (REA) ή Εκτελεστικός Οργανισμός Καινοτομίας και Δικτύων (ΙΝΕΑ)].
Από την ανάλυση προέκυψε ότι η επιλογή 1 είναι η πλέον κατάλληλη για την επίτευξη των στόχων της πρωτοβουλίας, ενώ προσφέρει τον υψηλότερο οικονομικό, κοινωνικό και περιβαλλοντικό αντίκτυπο και διαφυλάσσει τα συμφέροντα της Ένωσης. Τα κύρια επιχειρήματα υπέρ της επιλογής αυτής συμπεριλάμβαναν: την ικανότητα δημιουργίας μίας πραγματικής βιομηχανικής πολιτικής κυβερνοασφάλειας με την υποστήριξη δραστηριοτήτων που αφορούν όχι μόνον την έρευνα και την ανάπτυξη, αλλά και τη διείσδυση στην αγορά την ευελιξία να επιτρέπονται διαφορετικά μοντέλα συνεργασίας με το δίκτυο κέντρων ικανοτήτων για τη βέλτιστη αξιοποίηση των υφιστάμενων γνώσεων και πόρων και την ικανότητα να αναπτυχθεί συνεργασία και να αναληφθούν κοινές δεσμεύσεις από ενδιαφερόμενους φορείς του δημόσιου και του ιδιωτικού τομέα προερχόμενους από όλους τους σχετικούς τομείς, συμπεριλαμβανομένης της άμυνας. Τέλος, η επιλογή 1 καθιστά εφικτή την αύξηση των συνεργειών και μπορεί να λειτουργεί ως μηχανισμός υλοποίησης δύο διαφορετικών χρηματοδοτικών πηγών της ΕΕ για την κυβερνοασφάλεια βάσει του επόμενου πολυετούς δημοσιονομικού πλαισίου (πρόγραμμα «Ψηφιακή Ευρώπη» και πρόγραμμα «Ορίζων Ευρώπη»).
•Θεμελιώδη δικαιώματα
Η παρούσα πρωτοβουλία θα επιτρέπει στις δημόσιες αρχές και τις επιχειρήσεις σε όλα τα κράτη μέλη να προλαμβάνουν και να αντιμετωπίζουν αποτελεσματικότερα τις κυβερνοαπειλές με την προσφορά και τη διάθεση ασφαλέστερων προϊόντων και λύσεων. Αυτό είναι ιδιαίτερα συναφές με την προστασία της πρόσβασης σε υπηρεσίες ζωτικής σημασίας (π.χ. μεταφορές, υγεία, τραπεζικές και χρηματοοικονομικές υπηρεσίες).
Η αυξημένη ικανότητα της Ευρωπαϊκής Ένωσης να διασφαλίζει αυτόνομα τα προϊόντα και τις υπηρεσίες της είναι επίσης πιθανόν να βοηθήσει τους πολίτες να απολαμβάνουν τα δημοκρατικά τους δικαιώματα και τις δημοκρατικές τους αξίες (π.χ. καλύτερη προστασία των δικαιωμάτων που αφορούν τις πληροφορίες τα οποία κατοχυρώνονται στον Χάρτη Θεμελιωδών Δικαιωμάτων, ιδίως του δικαιώματος προστασίας των δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής) και, συνεπώς, να ενισχύσει την εμπιστοσύνη τους στην ψηφιακή κοινωνία και οικονομία.
4.ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ
Το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας σε συνεργασία με το δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας, θα είναι το κύριο όργανο υλοποίησης των χρηματοδοτικών πόρων της ΕΕ που προορίζονται για την κυβερνοασφάλεια στο πλαίσιο των προγραμμάτων «Ψηφιακή Ευρώπη» και «Ορίζων Ευρώπη».
Οι δημοσιονομικές επιπτώσεις που αφορούν την υλοποίηση του προγράμματος «Ψηφιακής Ευρώπη» παρατίθενται λεπτομερώς στο νομοθετικό δημοσιονομικό δελτίο που προσαρτάται στην παρούσα πρόταση. Η συνεισφορά από το χρηματοδοτικό κονδύλιο της ομάδας «Πολυδεκτική και ασφαλής κοινωνία» του πυλώνα II «Παγκόσμιες προκλήσεις και βιομηχανική ανταγωνιστικότητα» του προγράμματος «Ορίζων Ευρώπη» (συνολικό κονδύλιο 2 800 000 000 EUR) που αναφέρεται στο άρθρο 21 παράγραφος 1 στοιχείο β) θα προταθεί από την Επιτροπή κατά τη νομοθετική διαδικασία και σε κάθε περίπτωση πριν από την επίτευξη πολιτικής συμφωνίας. Η πρόταση θα βασιστεί στο αποτέλεσμα της διαδικασίας στρατηγικού προγραμματισμού όπως ορίζεται στο άρθρο 6 παράγραφος 6 του κανονισμού ΧΧΧ [πρόγραμμα-πλαίσιο «Ορίζων Ευρώπη»].
5.ΛΟΙΠΑ ΣΤΟΙΧΕΙΑ
•Σχέδια εφαρμογής και ρυθμίσεις παρακολούθησης, αξιολόγησης και υποβολής εκθέσεων
Στην παρούσα πρόταση (άρθρο 38) προβλέπεται συγκεκριμένη ρήτρα αξιολόγησης, με βάση την οποία η Επιτροπή θα διενεργήσει ανεξάρτητη αξιολόγηση. Η Επιτροπή θα υποβάλει ακολούθως έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με την αξιολόγηση που θα συνοδεύεται, κατά περίπτωση, από πρόταση αναθεώρησης, προκειμένου να εκτιμηθούν ο αντίκτυπος του μέσου και η προστιθέμενη αξία του. Θα εφαρμόζεται η μεθοδολογία της Επιτροπής για τη βελτίωση της νομοθεσίας σχετικά με την αξιολόγηση.
Ο εκτελεστικός διευθυντής θα πρέπει ανά δύο έτη να υποβάλλει στο διοικητικό συμβούλιο εκ των υστέρων αξιολόγηση των δραστηριοτήτων του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας και του δικτύου, όπως προβλέπεται στο άρθρο 17 της παρούσας πρότασης. Ο εκτελεστικός διευθυντής θα πρέπει επίσης να εκπονεί σχέδιο δράσης σε συνέχεια των συμπερασμάτων των αναδρομικών αξιολογήσεων και να υποβάλλει έκθεση προόδου στην Επιτροπή ανά δύο έτη. Το διοικητικό συμβούλιο θα πρέπει να είναι υπεύθυνο για την παρακολούθηση της ανάληψης επαρκούς δράσης σε συνέχεια των εν λόγω συμπερασμάτων, όπως καθορίζεται στο άρθρο 16 της παρούσας πρότασης.
Εικαζόμενα περιστατικά κακοδιοίκησης στις δραστηριότητες της νομικής οντότητας δύνανται να υπόκεινται σε έρευνες του Ευρωπαίου Διαμεσολαβητή σύμφωνα με τις διατάξεις του άρθρου 228 της Συνθήκης.
2018/0328 (COD)
Πρόταση
ΚΑΝΟΝΙΣΜΟΣ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ
για τη σύσταση του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας και του δικτύου εθνικών κέντρων συντονισμού
Συνεισφορά της Ευρωπαϊκής Επιτροπής στη σύνοδο των ηγετών στο Σάλτσμπουργκ στις 19-20 Σεπτεμβρίου 2018
ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,
Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 173 παράγραφος 3 και το άρθρο 188 πρώτο εδάφιο,
Έχοντας υπόψη την πρόταση της Ευρωπαϊκής Επιτροπής,
Έχοντας υπόψη τη γνώμη της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής,
Έχοντας υπόψη τη γνώμη της Επιτροπής των Περιφερειών,
Αποφασίζοντας σύμφωνα με τη συνήθη νομοθετική διαδικασία,
Εκτιμώντας τα ακόλουθα:
(1)Καθώς η καθημερινή ζωή και η οικονομία εξαρτώνται ολοένα και περισσότερο από τις ψηφιακές τεχνολογίες, οι πολίτες εκτίθενται ολοένα και περισσότερο σε σοβαρά κυβερνοπεριστατικά. Η μελλοντική ασφάλεια εξαρτάται, μεταξύ άλλων, από την ενίσχυση της τεχνολογικής και βιομηχανικής ικανότητας προστασίας της Ένωσης έναντι κυβερνοαπειλών, καθώς τόσο οι μη στρατιωτικές υποδομές όσο και οι στρατιωτικές ικανότητες βασίζονται σε ασφαλή ψηφιακά συστήματα.
(2)H Ένωση έχει αυξήσει με σταθερούς ρυθμούς τις δραστηριότητές της για να αντιμετωπίσει τις αυξανόμενες προκλήσεις στον τομέα της κυβερνοασφάλειας, σύμφωνα με τη στρατηγική για την ασφάλεια στον κυβερνοχώρο του 2013, η οποία έχει ως στόχο να δημιουργήσει ευνοϊκές συνθήκες για ένα αξιόπιστο, ασφαλές και ανοικτό οικοσύστημα στον κυβερνοχώρο. Το 2016 η Ένωση θέσπισε τα πρώτα μέτρα στον τομέα της κυβερνοασφάλειας με την οδηγία (ΕΕ) 2016/1148 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την ασφάλεια των συστημάτων δικτύου και πληροφοριών.
(3)Τον Σεπτέμβριο του 2017 η Επιτροπή και η Ύπατη Εκπρόσωπος της Ένωσης για θέματα εξωτερικής πολιτικής και πολιτικής ασφάλειας παρουσίασαν κοινή ανακοίνωση με τίτλο «Ανθεκτικότητα, αποτροπή και άμυνα: Οικοδόμηση ισχυρής ασφάλειας στον κυβερνοχώρο για την ΕΕ», με στόχο να ενισχυθεί περαιτέρω η ανθεκτικότητα, η αποτροπή και η ανταπόκριση της Ένωσης σε κυβερνοεπιθέσεις.
(4)Στην ψηφιακή διάσκεψη κορυφής του Ταλίν τον Σεπτέμβριο του 2017, οι αρχηγοί κρατών και κυβερνήσεων κάλεσαν την Ένωση να καταστεί «παγκόσμιος ηγέτης στον τομέα της ασφάλειας στον κυβερνοχώρο έως το 2025, προκειμένου να διασφαλιστεί η πίστη, η εμπιστοσύνη και η προστασία των πολιτών, των καταναλωτών και των επιχειρήσεων της Ένωσης επιγραμμικά και με σκοπό να υπάρξει ένα ελεύθερο διαδίκτυο που θα διέπεται από νόμους.»
(5)Ενδεχόμενη σημαντική διαταραχή των συστημάτων δικτύου και πληροφοριών μπορεί να επηρεάσει μεμονωμένα κράτη μέλη και την Ένωση στο σύνολό της. Η ασφάλεια των συστημάτων δικτύου και πληροφοριών είναι, επομένως, ουσιώδης για την εύρυθμη λειτουργία της εσωτερικής αγοράς. Προς το παρόν, η Ένωση εξαρτάται από παρόχους κυβερνοασφάλειας εκτός Ευρώπης. Ωστόσο, είναι προς το στρατηγικό συμφέρον της Ένωσης να εξασφαλίσει ότι διατηρεί και αναπτύσσει αναγκαίες τεχνολογικές ικανότητες κυβερνοασφάλειας, με στόχο τη διασφάλιση της ψηφιακής ενιαίας αγοράς, και ιδίως την προστασία συστημάτων δικτύου και πληροφοριών κρίσιμης σημασίας και την παροχή βασικών υπηρεσιών κυβερνοασφάλειας.
(6)Η Ένωση διαθέτει πλούσια εμπειρογνωσία και πείρα στην έρευνα, την τεχνολογία και τη βιομηχανική ανάπτυξη στον τομέα της κυβερνοασφάλειας, οι προσπάθειες όμως των βιομηχανικών και των ερευνητικών κοινοτήτων είναι κατακερματισμένες, στερούνται εναρμόνισης και κοινής αποστολής, γεγονός που παρεμποδίζει την ανταγωνιστικότητα σε αυτόν τον τομέα. Αυτές οι προσπάθειες και η εμπειρογνωσία πρέπει να συγκεντρωθούν, να συνδεθούν και να αξιοποιηθούν με αποδοτικό τρόπο, ώστε να ενισχυθούν και να συμπληρωθούν οι υφιστάμενες ερευνητικές, τεχνολογικές και βιομηχανικές ικανότητες στην Ένωση και σε εθνικό επίπεδο.
(7)Στα
συμπεράσματα του Συμβουλίου
που εγκρίθηκαν τον Νοέμβριο του 2017, η Επιτροπή κλήθηκε να υποβάλει χωρίς χρονοτριβή εκτίμηση επιπτώσεων σχετικά με τις πιθανές επιλογές δημιουργίας δικτύου κέντρων ικανοτήτων στον τομέα της ασφάλειας στον κυβερνοχώρο και του ευρωπαϊκού κέντρου έρευνας και ικανοτήτων και να προτείνει έως τα μέσα του 2018 τις σχετικές νομικές πράξεις.
(8)Το κέντρο ικανοτήτων θα πρέπει να είναι το κύριο μέσο της Ένωσης για τη συγκέντρωση επενδύσεων στην ερευνητική, τεχνολογική και βιομηχανική ανάπτυξη στον τομέα της κυβερνοασφάλειας και την υλοποίηση σχετικών έργων και πρωτοβουλιών από κοινού με το δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας. Το κέντρο ικανοτήτων θα πρέπει να προσφέρει σχετική με την κυβερνοασφάλεια χρηματοδοτική στήριξη από τα προγράμματα «Ορίζων Ευρώπη» και «Ψηφιακή Ευρώπη» και θα πρέπει να είναι ανοικτό στο Ευρωπαϊκό Ταμείο Περιφερειακής Ανάπτυξης και σε άλλα προγράμματα, κατά περίπτωση. Η εν λόγω προσέγγιση θα πρέπει να συνεισφέρει στη δημιουργία συνεργειών και τον συντονισμό της χρηματοδοτικής στήριξης που αφορά την έρευνα, την καινοτομία, την τεχνολογία και τη βιομηχανική ανάπτυξη στον τομέα της κυβερνοασφάλειας και την αποφυγή επικαλύψεων.
(9)Λαμβανομένου υπόψη ότι οι στόχοι της παρούσας πρωτοβουλίας θα επιτευχθούν καλύτερα, αν συμμετέχουν όλα τα κράτη μέλη ή όσο το δυνατόν περισσότερα κράτη μέλη, και ως κίνητρο για τη συμμετοχή των κρατών μελών, μόνον τα κράτη μέλη που συνεισφέρουν χρηματοδοτικά στις διοικητικές και τις λειτουργικές δαπάνες του κέντρου ικανοτήτων θα πρέπει να διαθέτουν δικαιώματα ψήφου.
(10)Η χρηματοδοτική συνεισφορά των κρατών μελών θα πρέπει να είναι ανάλογη της χρηματοδοτικής συνεισφοράς της Ένωσης στην παρούσα πρωτοβουλία.
(11)Το κέντρο ικανοτήτων θα πρέπει να διευκολύνει και να συμβάλλει στον συντονισμό των εργασιών του δικτύου ικανοτήτων στον τομέα της κυβερνοασφάλειας («το δίκτυο») που απαρτίζεται από τα εθνικά κέντρα συντονισμού σε κάθε κράτος μέλος. Τα εθνικά κέντρα συντονισμού θα πρέπει να λαμβάνουν άμεση χρηματοδοτική στήριξη από την Ένωση, συμπεριλαμβανομένων επιχορηγήσεων χωρίς πρόσκληση υποβολής προτάσεων, για τους σκοπούς της διεξαγωγής των σχετικών με τον παρόντα κανονισμό δραστηριοτήτων.
(12)Τα εθνικά κέντρα συντονισμού θα πρέπει να επιλέγονται από τα κράτη μέλη. Πέραν της απαραίτητης διοικητικής ικανότητας, τα κέντρα θα πρέπει να διαθέτουν ή να έχουν άμεση πρόσβαση σε τεχνολογική εμπειρογνωσία στον τομέα της κυβερνοασφάλειας, ιδίως σε τομείς όπως η κρυπτογραφία, οι υπηρεσίες ασφάλειας ΤΠΕ, η ανίχνευση εισβολών, η ασφάλεια συστήματος, η ασφάλεια δικτύου, η ασφάλεια λογισμικού και εφαρμογών, ή ανθρώπινες και κοινωνικές πτυχές της ασφάλειας και της ιδιωτικότητας. Τα κέντρα θα πρέπει επίσης να διαθέτουν την ικανότητα να συνδιαλέγονται αποτελεσματικά και να συντονίζονται με τις επιχειρήσεις, τον δημόσιο τομέα, συμπεριλαμβανομένων των αρχών που έχουν οριστεί βάσει της οδηγίας (ΕΕ) 2016/1148 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, και την ερευνητική κοινότητα.
(13)Όταν παρέχεται χρηματοδοτική στήριξη σε εθνικά κέντρα συντονισμού για τη στήριξη τρίτων σε εθνικό επίπεδο, αυτή θα πρέπει να παρέχεται στα οικεία ενδιαφερόμενα μέρη μέσω συμφωνιών κλιμακωτών επιχορηγήσεων.
(14)Ταυτόχρονα, αναδυόμενες τεχνολογίες, όπως η τεχνητή νοημοσύνη, το διαδίκτυο των πραγμάτων, η υπολογιστική υψηλών επιδόσεων (HPC) και η κβαντική υπολογιστική, η τεχνολογία αλυσίδας συστοιχιών (blockchain) και έννοιες όπως οι ασφαλείς ψηφιακές ταυτότητες, δημιουργούν νέες προκλήσεις για την κυβερνοασφάλεια, προσφέρουν όμως και λύσεις. Για την αξιολόγηση και την επικύρωση της αξιοπιστίας των υφιστάμενων ή των μελλοντικών συστημάτων ΤΠΕ, απαιτείται η δοκιμή λύσεων που παρέχουν προστασία από επιθέσεις εκτελέσιμες σε υπολογιστικές μηχανές υψηλών επιδόσεων και κβαντικές μηχανές. Το κέντρο ικανοτήτων, το δίκτυο και η κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας θα πρέπει να συμβάλλουν στην προώθηση και τη διάδοση των πλέον προηγμένων λύσεων κυβερνοασφάλειας. Ταυτόχρονα, το κέντρο ικανοτήτων και το δίκτυο θα πρέπει να εξυπηρετούν προγραμματιστές και διαχειριστές σε κρίσιμους τομείς, όπως οι μεταφορές, η ενέργεια, η υγεία, οι χρηματοπιστωτικές υπηρεσίες, η διακυβέρνηση, οι τηλεπικοινωνίες, οι κατασκευές, η άμυνα και το διάστημα, ώστε να συμβάλλουν στην επίλυση των οικείων προκλήσεων κυβερνοασφάλειας.
(15)Το κέντρο ικανοτήτων θα πρέπει να έχει ορισμένες βασικές λειτουργίες. Πρώτον, το κέντρο ικανοτήτων θα πρέπει να διευκολύνει και να συμβάλλει στον συντονισμό των εργασιών του ευρωπαϊκού δικτύου ικανοτήτων στον τομέα της κυβερνοασφάλειας και να προάγει την κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας. Το κέντρο θα πρέπει να κατευθύνει το τεχνολογικό θεματολόγιο κυβερνοασφάλειας και να διευκολύνει την πρόσβαση στην εμπειρογνωσία που συλλέγεται στο δίκτυο και την κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας. Δεύτερον, θα πρέπει να υλοποιεί ορισμένα τμήματα των προγραμμάτων «Ψηφιακή Ευρώπη» και «Ορίζων Ευρώπη» μέσω επιχορηγήσεων, κατά κανόνα κατόπιν διαγωνιστικής πρόσκλησης υποβολής προσφορών. Τρίτον, το κέντρο ικανοτήτων θα πρέπει να διευκολύνει την πραγματοποίηση κοινών επενδύσεων από την Ένωση, τα κράτη μέλη ή/και τις επιχειρήσεις.
(16)Το κέντρο ικανοτήτων θα πρέπει να κινεί και να υποστηρίζει τη συνεργασία και τον συντονισμό των δραστηριοτήτων της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας, οι οποίες θα αφορούν μία ευρεία, ανοικτή και διαφοροποιημένη ομάδα παραγόντων που ασχολούνται με την τεχνολογία κυβερνοασφάλειας. Η εν λόγω κοινότητα θα πρέπει να περιλαμβάνει ιδίως ερευνητικές οντότητες, επιχειρήσεις από την πλευρά της προσφοράς, επιχειρήσεις από την πλευρά της ζήτησης και τον δημόσιο τομέα. Η κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας θα πρέπει να παρέχει στοιχεία που τεκμηριώνουν τις δραστηριότητες και το πρόγραμμα εργασιών του κέντρου ικανοτήτων, και θα πρέπει επίσης να επωφελείται από τις δραστηριότητες του κέντρου ικανοτήτων και του δικτύου που στοχεύουν στη σύσφιξη των δεσμών της κοινότητας. Πέραν αυτών όμως, η κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας δεν θα πρέπει να διαθέτει προνόμια όσον αφορά τις προσκλήσεις υποβολής προτάσεων ή τις προσκλήσεις υποβολής προσφορών.
(17)Προκειμένου να ανταποκρίνεται στις ανάγκες των επιχειρήσεων από την πλευρά της ζήτησης αλλά και από την πλευρά της προσφοράς, το καθήκον του κέντρου ικανοτήτων να παρέχει γνώσεις κυβερνοασφάλειας και τεχνική βοήθεια στις βιομηχανίες θα πρέπει να καλύπτει τόσο προϊόντα και υπηρεσίες ΤΠΕ όσο και όλα τα λοιπά βιομηχανικά και τεχνολογικά προϊόντα και λύσεις όπου πρέπει να ενσωματωθεί η ασφάλεια στον κυβερνοχώρο.
(18)Παρότι το κέντρο ικανοτήτων και το δίκτυο θα πρέπει να επιδιώκουν την επίτευξη συνεργειών μεταξύ της μη στρατιωτικής και της αμυντικής διάστασης της κυβερνοασφάλειας, τα έργα που χρηματοδοτούνται από το πρόγραμμα «Ορίζων Ευρώπη» θα υλοποιούνται σύμφωνα με τον κανονισμό ΧΧΧ [κανονισμός «Ορίζων Ευρώπη»], ο οποίος προβλέπει ότι οι δραστηριότητες έρευνας και καινοτομίας που διεξάγονται στο πλαίσιο του προγράμματος «Ορίζων Ευρώπη» εστιάζονται σε εφαρμογές μη στρατιωτικού χαρακτήρα.
(19)Προκειμένου να εξασφαλίζεται δομημένη και βιώσιμη συνεργασία, η σχέση μεταξύ του κέντρου ικανοτήτων και των εθνικών κέντρων συντονισμού θα πρέπει να βασίζεται σε συμβατική συμφωνία.
(20)Θα πρέπει να θεσπιστούν κατάλληλες διατάξεις οι οποίες θα εγγυώνται την ευθύνη και τη διαφάνεια του κέντρου ικανοτήτων.
(21)Λόγω της αντίστοιχης εμπειρογνωσίας τους στον τομέα της κυβερνοασφάλειας, το Κοινό Κέντρο Ερευνών και ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) θα πρέπει να διαδραματίζουν ενεργό ρόλο στην κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας, καθώς και στη βιομηχανική και επιστημονική συμβουλευτική επιτροπή.
(22)Όταν λαμβάνουν χρηματοδοτική συνεισφορά από τον γενικό προϋπολογισμό της Ένωσης, τα εθνικά κέντρα συντονισμού και οι οντότητες οι οποίες αποτελούν μέρος της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας θα πρέπει να δημοσιοποιούν το γεγονός ότι οι αντίστοιχες δραστηριότητες αναλαμβάνονται στο πλαίσιο της παρούσας πρωτοβουλίας.
(23)Η συνεισφορά της Ένωσης στο κέντρο ικανοτήτων θα πρέπει να χρηματοδοτεί το ήμισυ των δαπανών που προκύπτουν από τη σύσταση, τις διοικητικές και συντονιστικές δραστηριότητες του κέντρου ικανοτήτων. Προκειμένου να αποφεύγεται η διπλή χρηματοδότηση, οι εν λόγω δραστηριότητες δεν θα πρέπει να επωφελούνται ταυτόχρονα από συνεισφορά από άλλα προγράμματα της Ένωσης.
(24)Το διοικητικό συμβούλιο του κέντρου ικανοτήτων, αποτελούμενο από τα κράτη μέλη και την Επιτροπή, θα πρέπει να καθορίζει τη γενική κατεύθυνση των εργασιών του κέντρου ικανοτήτων και να διασφαλίζει ότι το κέντρο εκτελεί τα καθήκοντά του σύμφωνα με τον παρόντα κανονισμό. Θα πρέπει να εκχωρηθούν στο διοικητικό συμβούλιο οι αναγκαίες εξουσίες για την κατάρτιση του προϋπολογισμού, τον έλεγχο της εκτέλεσής του, την έγκριση κατάλληλων δημοσιονομικών κανόνων, τη θέσπιση διαφανών διαδικασιών εργασίας για τη λήψη αποφάσεων από το κέντρο ικανοτήτων, την έγκριση του προγράμματος εργασιών και του πολυετούς στρατηγικού σχεδίου του κέντρου ικανοτήτων στο οποίο θα πρέπει να διατυπώνονται οι προτεραιότητες όσον αφορά την επίτευξη των στόχων και των καθηκόντων του κέντρου ικανοτήτων, την έγκριση του εσωτερικού κανονισμού του, καθώς και τον διορισμό του εκτελεστικού διευθυντή και τη λήψη απόφασης για παράταση της θητείας του εκτελεστικού διευθυντή καθώς και για τη λήξη της.
(25)Για την ορθή και αποτελεσματική λειτουργία του κέντρου ικανοτήτων, η Επιτροπή και τα κράτη μέλη θα πρέπει να εξασφαλίζουν ότι τα πρόσωπα που θα διορισθούν στο διοικητικό συμβούλιο έχουν την κατάλληλη επαγγελματική εμπειρογνωσία και πείρα σε λειτουργικούς τομείς. Η Επιτροπή και τα κράτη μέλη θα πρέπει επίσης να καταβάλλουν προσπάθειες για τον περιορισμό της εναλλαγής των αντίστοιχων εκπροσώπων τους στο διοικητικό συμβούλιο, προκειμένου να εξασφαλίζεται η συνέχεια του έργου του.
(26)Για την εύρυθμη λειτουργία του κέντρου ικανοτήτων, ο εκτελεστικός διευθυντής του πρέπει να διορίζεται βάσει προσόντων και αποδεδειγμένων διοικητικών και διευθυντικών ικανοτήτων, καθώς και βάσει δεξιοτήτων και πείρας στον τομέα της κυβερνοασφάλειας, και να εκτελεί τα καθήκοντά του εκτελεστικού διευθυντή με πλήρη ανεξαρτησία.
(27)Το κέντρο ικανοτήτων θα πρέπει να διαθέτει βιομηχανική και επιστημονική συμβουλευτική επιτροπή ως συμβουλευτικό όργανο, προκειμένου να διασφαλίζει τον τακτικό διάλογο με τον ιδιωτικό τομέα, τις οργανώσεις καταναλωτών και τα άλλα οικεία ενδιαφερόμενα μέρη. Η βιομηχανική και επιστημονική συμβουλευτική επιτροπή θα πρέπει να επικεντρώνεται σε ζητήματα που αφορούν τα ενδιαφερόμενα μέρη και να τα θέτει υπόψη του διοικητικού συμβουλίου του κέντρου ικανοτήτων. Η σύνθεση της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής και τα καθήκοντα που της ανατίθενται, όπως η παροχή συμβουλών όσον αφορά το πρόγραμμα εργασιών, θα πρέπει να εξασφαλίζουν την επαρκή εκπροσώπηση των ενδιαφερόμενων μερών στις εργασίες του κέντρου ικανοτήτων.
(28)Μέσω της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής, το κέντρο ικανοτήτων θα πρέπει να επωφελείται από την ιδιαίτερη εμπειρογνωσία και την ευρεία και συναφή εκπροσώπηση των ενδιαφερόμενων μερών, η οποία έχει αποκτηθεί χάρη στη συμβατική σύμπραξη δημόσιου-ιδιωτικού τομέα για την κυβερνοασφάλεια κατά τη διάρκεια του προγράμματος «Ορίζων 2020».
(29)Το κέντρο ικανοτήτων θα πρέπει να θεσπίσει και να εφαρμόζει κανόνες για την πρόληψη και τη διαχείριση συγκρούσεων συμφερόντων. Το κέντρο ικανοτήτων θα πρέπει επίσης να εφαρμόζει τη σχετική νομοθεσία της Ένωσης για την πρόσβαση του κοινού σε έγγραφα κατά τα οριζόμενα στον κανονισμό (ΕΚ) αριθ. 1049/2001 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από το κέντρο ικανοτήτων υπόκειται στον κανονισμό (ΕΕ) αριθ. XXX/2018 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου. Το κέντρο ικανοτήτων θα πρέπει να συμμορφώνεται με τις διατάξεις που ισχύουν για τα θεσμικά όργανα της Ένωσης, καθώς και με την εθνική νομοθεσία σχετικά με τον χειρισμό πληροφοριών, ιδίως των ευαίσθητων μη διαβαθμισμένων πληροφοριών και των διαβαθμισμένων πληροφοριών της ΕΕ.
(30)Τα οικονομικά συμφέροντα της Ένωσης και των κρατών μελών θα πρέπει να προστατεύονται μέσω αναλογικών μέτρων καθ’ όλη τη διάρκεια του κύκλου των δαπανών, μεταξύ άλλων, μέσω της πρόληψης, του εντοπισμού και της διερεύνησης των παρατυπιών, της ανάκτησης απολεσθέντων, αχρεωστήτως καταβληθέντων ή κακώς χρησιμοποιηθέντων κονδυλίων και, κατά περίπτωση, της επιβολής διοικητικών και οικονομικών κυρώσεων, σύμφωνα με τον κανονισμό XXX (ΕΕ, Ευρατόμ) του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου [ο δημοσιονομικός κανονισμός].
(31)Το κέντρο ικανοτήτων θα πρέπει να λειτουργεί κατά τρόπο ανοικτό και διαφανή, να παρέχει εγκαίρως κάθε σχετική πληροφορία, καθώς και να προωθεί αναλόγως τις δραστηριότητές του, συμπεριλαμβανομένων των δράσεων ενημέρωσης και διάδοσης απευθυνόμενων στο ευρύ κοινό. Ο εσωτερικός κανονισμός των οργάνων του κέντρου ικανοτήτων θα πρέπει να δημοσιοποιείται.
(32)Ο εσωτερικός ελεγκτής της Επιτροπής ασκεί τις ίδιες αρμοδιότητες στο κέντρο ικανοτήτων με αυτές που ασκεί στην Επιτροπή.
(33)Η Επιτροπή, το κέντρο ικανοτήτων, το Ελεγκτικό Συνέδριο και η Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης θα πρέπει να έχουν πρόσβαση σε όλες τις απαραίτητες πληροφορίες και εγκαταστάσεις για τους σκοπούς της διεξαγωγής λογιστικών ελέγχων και ερευνών σχετικά με τις επιχορηγήσεις, τις συμβάσεις και τις συμφωνίες που συνάπτει το κέντρο ικανοτήτων.
(34)Δεδομένου ότι οι στόχοι του παρόντος κανονισμού —δηλαδή, η διατήρηση και η ανάπτυξη των τεχνολογικών και βιομηχανικών ικανοτήτων της Ένωσης στον τομέα της κυβερνοασφάλειας, η αύξηση της ανταγωνιστικότητας του ενωσιακού κλάδου κυβερνοασφάλειας και η μετατροπή της κυβερνοασφάλειας σε ανταγωνιστικό πλεονέκτημα άλλων ενωσιακών κλάδων— δεν μπορούν να επιτευχθούν επαρκώς από τα κράτη μέλη, λόγω της διασποράς των υφιστάμενων περιορισμένων πόρων και λόγω της κλίμακας της απαραίτητης επένδυσης, αλλά, αντιθέτως, μπορούν να επιτευχθούν καλύτερα σε επίπεδο Ένωσης, λόγω της αποφυγής περιττών επικαλύψεων αυτών των προσπαθειών, της συμβολής στην επίτευξη κρίσιμης μάζας επενδύσεων και της διασφάλισης της βέλτιστης αξιοποίησης της δημόσιας χρηματοδότησης, η Ένωση μπορεί να θεσπίσει μέτρα, σύμφωνα με την αρχή της επικουρικότητας, όπως προβλέπεται στο άρθρο 5 της Συνθήκης για την Ευρωπαϊκή Ένωση. Σύμφωνα με την αρχή της αναλογικότητας, όπως διατυπώνεται στο εν λόγω άρθρο, ο παρών κανονισμός δεν υπερβαίνει τα αναγκαία όρια για την επίτευξη του στόχου αυτού.
ΕΞΕΔΩΣΑΝ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:
ΚΕΦΑΛΑΙΟ I
ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ ΚΑΙ ΑΡΧΕΣ ΤΟΥ ΚΕΝΤΡΟΥ ΙΚΑΝΟΤΗΤΩΝ ΚΑΙ ΤΟΥ ΔΙΚΤΥΟΥ
Άρθρο 1
Αντικείμενο
1.Με τον παρόντα κανονισμό συστήνεται το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας (εφεξής το «κέντρο ικανοτήτων»), καθώς και το δίκτυο εθνικών κέντρων συντονισμού και θεσπίζονται κανόνες για τον ορισμό των εθνικών κέντρων συντονισμού, καθώς και για τη σύσταση της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας.
2.Το κέντρο ικανοτήτων συμβάλλει στην υλοποίηση του τμήματος κυβερνοασφάλειας του προγράμματος «Ψηφιακή Ευρώπη» που θεσπίστηκε με τον κανονισμό αριθ. XXX και ιδίως των δράσεων που αφορούν το άρθρο 6 του κανονισμού (ΕΕ) αριθ. XXX [πρόγραμμα «Ψηφιακή Ευρώπη»] και του προγράμματος «Ορίζων Ευρώπη» που θεσπίστηκε με τον κανονισμό αριθ. XXX, και ιδίως της ενότητας 2.2.6 του πυλώνα II του παραρτήματος I της απόφασης αριθ. XXX για τη θέσπιση του ειδικού προγράμματος υλοποίησης του προγράμματος «Ορίζων Ευρώπη» – Πρόγραμμα-πλαίσιο έρευνας και καινοτομίας [αριθμός αναφοράς του ειδικού προγράμματος].
3.Η έδρα του κέντρου ικανοτήτων βρίσκεται στις [Βρυξέλλες, Βέλγιο].
4.Το κέντρο ικανοτήτων διαθέτει νομική προσωπικότητα. Σε κάθε κράτος μέλος έχει την ευρύτερη δυνατή νομική ικανότητα που αναγνωρίζεται στα νομικά πρόσωπα με βάση το δίκαιο του αντίστοιχου κράτους μέλους. Δύναται, ιδίως, να αποκτά ή να διαθέτει κινητή και ακίνητη περιουσία και να παρίσταται ενώπιον δικαστηρίου.
Άρθρο 2
Ορισμοί
Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι ορισμοί:
(1)«κυβερνοασφάλεια»: η προστασία των συστημάτων δικτύου και πληροφοριών, των χρηστών τους και άλλων προσώπων από κυβερνοαπειλές·
(2)«προϊόντα και λύσεις κυβερνοασφάλειας»: προϊόντα, υπηρεσίες ή διαδικασία ΤΠΕ με ειδικό στόχο την προστασία συστημάτων δικτύου και πληροφοριών, των χρηστών τους και των επηρεαζόμενων προσώπων από κυβερνοαπειλές·
(3)«δημόσια αρχή»: κάθε κυβερνητική ή άλλη δημόσια διοικητική αρχή, συμπεριλαμβανομένων δημόσιων συμβουλευτικών φορέων, σε εθνικό, περιφερειακό ή τοπικό επίπεδο ή κάθε φυσικό ή νομικό πρόσωπο που επιτελεί δημόσιες διοικητικές λειτουργίες δυνάμει του εθνικού δικαίου, συμπεριλαμβανομένων ειδικών καθηκόντων·
(4)«συμμετέχον κράτος μέλος»: κράτος μέλος το οποίο παρέχει οικειοθελώς χρηματοδοτική συνεισφορά στις διοικητικές και λειτουργικές δαπάνες του κέντρου ικανοτήτων.
Άρθρο 3
Αποστολή του κέντρου και του δικτύου
1.Το κέντρο ικανοτήτων και το δίκτυο βοηθούν την Ένωση στα εξής:
α)να διατηρεί και να αναπτύσσει τις τεχνολογικές και βιομηχανικές ικανότητες κυβερνοασφάλειας που είναι απαραίτητες για τη διασφάλιση της ψηφιακής ενιαίας αγοράς·
β)να αυξάνει την ανταγωνιστικότητα του ενωσιακού κλάδου της κυβερνοασφάλειας και να μετατρέπει την κυβερνοασφάλεια σε ανταγωνιστικό πλεονέκτημα άλλων ενωσιακών κλάδων.
2.Το κέντρο ικανοτήτων εκτελεί τα καθήκοντά του, κατά περίπτωση, σε συνεργασία με το δίκτυο εθνικών κέντρων συντονισμού και την κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας.
Άρθρο 4
Στόχοι και καθήκοντα του κέντρου
Το κέντρο ικανοτήτων έχει τους ακόλουθους στόχους και τα ακόλουθα σχετικά καθήκοντα:
1.διευκολύνει και συμβάλλει στον συντονισμό των εργασιών του δικτύου εθνικών κέντρων συντονισμού (εφεξής «το δίκτυο») που αναφέρεται στο άρθρο 6 και της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας που αναφέρεται στο άρθρο 8·
2.συμβάλλει στην υλοποίηση του τμήματος κυβερνοασφάλειας του προγράμματος «Ψηφιακή Ευρώπη» που θεσπίστηκε με τον κανονισμό αριθ. XXX, ιδίως των δράσεων που αφορούν το άρθρο 6 του κανονισμού (ΕΕ) αριθ. XXX [πρόγραμμα «Ψηφιακή Ευρώπη»], και του προγράμματος «Ορίζων Ευρώπη» που θεσπίστηκε με τον κανονισμό αριθ. XXX, ιδίως της ενότητας 2.2.6 του πυλώνα II του παραρτήματος I της απόφασης αριθ. XXX για τη θέσπιση του ειδικού προγράμματος υλοποίησης του προγράμματος «Ορίζων Ευρώπη» – Πρόγραμμα-πλαίσιο έρευνας και καινοτομίας [αριθμός αναφοράς του ειδικού προγράμματος], καθώς και άλλων προγραμμάτων της Ένωσης, όταν προβλέπεται σε νομικές πράξεις της Ένωσης·
3.ενισχύει τις ικανότητες, τις γνώσεις και τις υποδομές της κυβερνοασφάλειας στην υπηρεσία των επιχειρήσεων, του δημόσιου τομέα και των ερευνητικών κοινοτήτων, επιτελώντας τα ακόλουθα καθήκοντα:
α)λαμβανομένων υπόψη των βιομηχανικών και ερευνητικών υποδομών και συναφών υπηρεσιών αιχμής στον τομέα της κυβερνοασφάλειας, αποκτά, αναβαθμίζει, διαχειρίζεται και καθιστά διαθέσιμες τις εν λόγω υποδομές και τις συναφείς υπηρεσίες σε ευρύ φάσμα χρηστών σε ολόκληρη την Ένωση από τις επιχειρήσεις, συμπεριλαμβανομένων των ΜΜΕ, τον δημόσιο τομέα, και την ερευνητική και επιστημονική κοινότητα·
β)λαμβανομένων υπόψη των βιομηχανικών και ερευνητικών υποδομών και συναφών υπηρεσιών αιχμής στον τομέα της κυβερνοασφάλειας, παρέχει στήριξη, μεταξύ άλλων, χρηματοδοτική, σε άλλες οντότητες για να αποκτούν, να αναβαθμίζουν, να διαχειρίζονται και να καθιστούν διαθέσιμες τις εν λόγω υποδομές και τις συναφείς υπηρεσίες σε ευρύ φάσμα χρηστών σε ολόκληρη την Ένωση από τις επιχειρήσεις, συμπεριλαμβανομένων των ΜΜΕ, τον δημόσιο τομέα, και την ερευνητική και επιστημονική κοινότητα·
γ)παρέχει γνώσεις και τεχνική βοήθεια στον τομέα της κυβερνοασφάλειας σε επιχειρήσεις και δημόσιες αρχές, ιδίως με τη στήριξη δράσεων που αποσκοπούν στη διευκόλυνση της πρόσβασης στην εμπειρογνωσία που διαθέτουν το δίκτυο και η κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας·
4.συμβάλλει στην ευρεία εξάπλωση των πλέον προηγμένων προϊόντων και λύσεων κυβερνοασφάλειας σε ολόκληρη την οικονομία, επιτελώντας τα ακόλουθα καθήκοντα:
α)τονώνει την έρευνα στον τομέα της κυβερνοασφάλειας, την ανάπτυξη και την εδραίωση της χρήσης ενωσιακών προϊόντων και λύσεων κυβερνοασφάλειας από τις δημόσιες αρχές και τους κλάδους-χρήστες·
β)βοηθά τις δημόσιες αρχές, τις επιχειρήσεις από την πλευρά της ζήτησης και τους λοιπούς χρήστες να υιοθετήσουν και να ενσωματώσουν τις πλέον προηγμένες λύσεις κυβερνοασφάλειας·
γ)υποστηρίζει ιδίως τις δημόσιες αρχές στην οργάνωση των οικείων διαδικασιών σύναψης δημόσιων συμβάσεων ή στη διεκπεραίωση συμβάσεων προμήθειας προηγμένων προϊόντων και λύσεων κυβερνοασφάλειας για λογαριασμό των δημόσιων αρχών·
δ)παρέχει χρηματοδοτική στήριξη και τεχνική βοήθεια σε νεοσύστατες επιχειρήσεις και ΜΜΕ που δραστηριοποιούνται στον τομέα της κυβερνοασφάλειας, προκειμένου να τις συνδέσει τμε πιθανές αγορές και να προσελκύσει επενδύσεις·
5.βελτιώνει την κατανόηση της κυβερνοασφάλειας και συμβάλλει στη μείωση των ελλείψεων δεξιοτήτων στην Ένωση όσον αφορά την κυβερνοασφάλεια, επιτελώντας τα ακόλουθα καθήκοντα:
α)στηρίζει την περαιτέρω ανάπτυξη δεξιοτήτων κυβερνοασφάλειας, όπου ενδείκνυται, από κοινού με τους αρμόδιους οργανισμούς και φορείς της ΕΕ, συμπεριλαμβανομένου του ENISA·
6.συμβάλλει στην ενίσχυση της έρευνας και της ανάπτυξης στον τομέα της κυβερνοασφάλειας στην Ένωση μέσω:
α)της χρηματοδοτικής στήριξης ερευνητικών προσπαθειών στην κυβερνοασφάλεια βάσει κοινού, διαρκώς αξιολογούμενου και βελτιωνόμενου πολυετούς στρατηγικού, βιομηχανικού, τεχνολογικού και ερευνητικού θεματολογίου·
β)της υποστήριξης έργων έρευνας και επίδειξης μεγάλης κλίμακας σε τεχνολογικές ικανότητες κυβερνοασφάλειας επόμενης γενιάς σε συνεργασία με τον κλάδο και το δίκτυο·
γ)της υποστήριξης της έρευνας και της καινοτομίας για την τυποποίηση της τεχνολογίας κυβερνοασφάλειας·
7.ενισχύει τη συνεργασία μεταξύ της μη στρατιωτικής και της αμυντικής διάστασης όσον αφορά τις τεχνολογίες και εφαρμογές διπλής χρήσης στον τομέα της κυβερνοασφάλειας, επιτελώντας τα ακόλουθα καθήκοντα:
α)στηρίζει τα κράτη μέλη και τους ενδιαφερόμενους βιομηχανικούς και ερευνητικούς φορείς όσον αφορά την έρευνα, την ανάπτυξη και την εξάπλωση·
β)συμβάλλει στη συνεργασία των κρατών μελών με τη στήριξη της εκπαίδευσης, της κατάρτισης και της εξάσκησης·
γ)συγκεντρώνει τα ενδιαφερόμενα μέρη, με στόχο την προώθηση συνεργειών μεταξύ της μη στρατιωτικής και της αμυντικής έρευνας και των αντίστοιχων αγορών στον τομέα της κυβερνοασφάλειας·
8.ενισχύει τις συνέργειες μεταξύ της μη στρατιωτικής και της αμυντικής διάστασης της κυβερνοασφάλειας όσον αφορά το Ευρωπαϊκό Ταμείο Άμυνας, επιτελώντας τα ακόλουθα καθήκοντα:
α)παρέχει συμβουλές, ανταλλάσσει εμπειρογνωσία και διευκολύνει τη συνεργασία ανάμεσα στα οικεία ενδιαφερόμενα μέρη·
β)διαχειρίζεται πολυθενικά έργα κυβερνοάμυνας, κατόπιν αιτήματος των κρατών μελών, και, κατά συνέπεια, ενεργεί ως διαχειριστής έργων κατά την έννοια του κανονισμού ΧΧΧ [κανονισμός για τη σύσταση του Ευρωπαϊκού Ταμείου Άμυνας]
Άρθρο 5
Επενδύσεις σε υποδομές, ικανότητες, προϊόντα ή λύσεις και χρήση αυτών
1.Όταν το κέντρο ικανοτήτων παρέχει χρηματοδότηση σε υποδομές, ικανότητες, προϊόντα ή λύσεις δυνάμει του άρθρου 4 παράγραφοι 3 και 4 με τη μορφή επιχορήγησης ή βραβείου, το πρόγραμμα εργασιών του κέντρου ικανοτήτων μπορεί να προσδιορίζει συγκεκριμένα:
α)τους κανόνες που διέπουν την εκμετάλλευση της υποδομής ή της ικανότητας, συμπεριλαμβανομένης, κατά περίπτωση, της ανάθεσης της εκμετάλλευσης σε οντότητα υποδοχής βάσει των κριτηρίων που ορίζει το κέντρο ικανοτήτων·
β)τους κανόνες που διέπουν την πρόσβαση σε υποδομή ή ικανότητα και τη χρήση αυτής.
2.Το κέντρο ικανοτήτων δύναται να είναι υπεύθυνο για τη συνολική εκτέλεση των οικείων κοινών δράσεων σύναψης συμβάσεων, συμπεριλαμβανομένων προ-εμπορικών συμβάσεων για λογαριασμό μελών του δικτύου, μελών της κοινότητας ικανοτήτων κυβερνοασφάλειας ή άλλων τρίτων μερών που εκπροσωπούν τους χρήστες προϊόντων και λύσεων κυβερνοασφάλειας. Για τον σκοπό αυτόν, το κέντρο ικανοτήτων δύναται να επικουρείται από ένα ή περισσότερα εθνικά κέντρα συντονισμού ή μέλη της κοινότητας ικανοτήτων κυβερνοασφάλειας.
Άρθρο 6
Ορισμός των εθνικών κέντρων συντονισμού
1.Έως τις [ημερομηνία] κάθε κράτος μέλος ορίζει την οντότητα η οποία θα λειτουργεί ως εθνικό κέντρο συντονισμού για τους σκοπούς του παρόντος κανονισμού και την κοινοποιεί στην Επιτροπή.
2.Με βάση αξιολόγηση της συμμόρφωσης της εν λόγω οντότητας με τα κριτήρια που καθορίζονται στην παράγραφο 4, η Επιτροπή εκδίδει απόφαση εντός 6 μηνών από τον ορισμό που έχει διαβιβαστεί από το κράτος μέλος, στην οποία είτε προβλέπεται η διαπίστευση της οντότητας ως εθνικού κέντρου συντονισμού είτε απορρίπτεται ο ορισμός. Ο κατάλογος των εθνικών κέντρων συντονισμού δημοσιεύεται από την Επιτροπή.
3.Τα κράτη μέλη δύνανται να ορίσουν ανά πάσα στιγμή νέα οντότητα ως εθνικό κέντρο συντονισμού για τους σκοπούς του παρόντος κανονισμού. Οι παράγραφοι 1 και 2 ισχύουν για τον ορισμό κάθε νέας οντότητας.
4.Τα ορισθέντα κέντρα εθνικού συντονισμού έχουν την ικανότητα να στηρίζουν το κέντρο ικανοτήτων και το δίκτυο κατά την εκπλήρωση της αποστολής τους η οποία καθορίζεται στο άρθρο 3 του παρόντος κανονισμού. Διαθέτουν ή έχουν άμεση πρόσβαση σε τεχνολογική εμπειρογνωσία στον τομέα της κυβερνοασφάλειας και μπορούν να δημιουργούν αποτελεσματικά δεσμούς και να διασφαλίζουν τον συντονισμό με τις επιχειρήσεις, τον δημόσιο τομέα και την ερευνητική κοινότητα.
5.Η σχέση μεταξύ του κέντρου ικανοτήτων και των εθνικών κέντρων συντονισμού βασίζεται σε συμβατική συμφωνία, η οποία συνάπτεται μεταξύ του κέντρου ικανοτήτων και κάθε εθνικού κέντρου συντονισμού. Η συμφωνία προβλέπει τους κανόνες που διέπουν τη σχέση και την κατανομή των καθηκόντων μεταξύ του κέντρου ικανοτήτων και κάθε εθνικού κέντρου συντονισμού.
6.Το δίκτυο εθνικών κέντρων συντονισμού αποτελείται από όλα τα εθνικά κέντρα συντονισμού τα οποία έχουν οριστεί από τα κράτη μέλη.
Άρθρο 7
Καθήκοντα των εθνικών κέντρων συντονισμού
1.Tα εθνικά κέντρα συντονισμού έχουν τα ακόλουθα καθήκοντα:
α)στηρίζουν το κέντρο ικανοτήτων για την επίτευξη των στόχων του και ιδίως τον συντονισμό της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας·
β)διευκολύνουν τη συμμετοχή επιχειρήσεων και άλλων παραγόντων σε επίπεδο κρατών μελών σε διασυνοριακά έργα·
γ)συμβάλλουν, από κοινού με το κέντρο ικανοτήτων, στην αναγνώριση και την αντιμετώπιση των τομεακών προκλήσεων κυβερνοασφάλειας·
δ)λειτουργούν ως σημείο επαφής σε εθνικό επίπεδο για την κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας και για το κέντρο ικανοτήτων·
ε)επιδιώκουν συνέργειες με συναφείς δραστηριότητες σε εθνικό και περιφερειακό επίπεδο·
στ)υλοποιούν ειδικές δράσεις οι οποίες έχουν λάβει επιχορηγήσεις από το κέντρο ικανοτήτων, μεταξύ άλλων, μέσω οικονομικής ενίσχυσης τρίτων σύμφωνα με το άρθρο 204 του κανονισμού ΧΧΧ [νέος δημοσιονομικός κανονισμός] υπό τις προϋποθέσεις που προβλέπονται στις αντίστοιχες συμφωνίες επιχορήγησης.
ζ)προωθούν και διαδίδουν τα σχετικά αποτελέσματα των εργασιών του δικτύου, της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας και του κέντρου ικανοτήτων σε εθνικό ή περιφερειακό επίπεδο·
η)αξιολογούν τα αιτήματα που υποβάλλουν οντότητες εγκατεστημένες στο ίδιο κράτος μέλος με το κέντρο συντονισμού για να καταστούν μέλη της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας.
2.Για τους σκοπούς του στοιχείου στ), η χρηματοδοτική στήριξη σε τρίτα μέρη μπορεί να παρέχεται με οποιαδήποτε από τις μορφές που προβλέπονται στο άρθρο 125 του κανονισμού ΧΧΧ [νέος δημοσιονομικός κανονισμός] συμπεριλαμβανομένης της μορφής κατ’ αποκοπή ποσών.
3.Τα εθνικά κέντρα συντονισμού δύνανται να λαμβάνουν επιχορήγηση από την Ένωση σύμφωνα με το άρθρο 195 στοιχείο δ) του κανονισμού ΧΧΧ [νέος δημοσιονομικός κανονισμός] για τους σκοπούς της εκτέλεσης των καθηκόντων που καθορίζονται στο παρόν άρθρο.
4.Τα εθνικά κέντρα συντονισμού συνεργάζονται, κατά περίπτωση, μέσω του δικτύου για τους σκοπούς της εκτέλεσης των καθηκόντων που αναφέρονται στην παράγραφο 1 στοιχεία α), β), γ), ε) και ζ).
Άρθρο 8
Η κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας
1.Η κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας συμβάλλει στην αποστολή του κέντρου ικανοτήτων όπως καθορίζεται στο άρθρο 3, ενισχύει και διαδίδει σε ολόκληρη την Ένωση την εμπειρογνωσία στον τομέα της κυβερνοασφάλειας.
2.Η κοινότητα ικανοτήτων στον τομέα της κυβερνοασφάλειας αποτελείται από επιχειρήσεις, ακαδημαϊκούς και μη κερδοσκοπικούς ερευνητικούς οργανισμούς και ενώσεις, καθώς και δημόσιες και άλλες οντότητες που ασχολούνται με επιχειρησιακά και τεχνικά ζητήματα. Συγκεντρώνει τα κύρια ενδιαφερόμενα μέρη όσον αφορά τις τεχνολογικές και βιομηχανικές ικανότητες στον τομέα της κυβερνοασφάλειας στην Ένωση. Στην κοινότητα συμμετέχουν τα εθνικά κέντρα συντονισμού, καθώς και τα θεσμικά όργανα και οι οργανισμοί της Ένωσης με σχετική εμπειρογνωσία.
3.Μόνον οντότητες που είναι εγκατεστημένες εντός της Ένωσης δύνανται να λαμβάνουν διαπίστευση ως μέλη της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας. Αυτές επιδεικνύουν ότι διαθέτουν εμπειρογνωσία στον τομέα της κυβερνοασφάλειας όσον αφορά τουλάχιστον έναν από τους ακόλουθους τομείς:
α)έρευνα·
β)βιομηχανική ανάπτυξη·
γ)κατάρτιση και εκπαίδευση.
4.Το κέντρο ικανοτήτων παρέχει διαπίστευση σε οντότητες συσταθείσες δυνάμει του εθνικού δικαίου ως μέλη της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας, κατόπιν αξιολόγησης που διενεργείται από το εθνικό κέντρο συντονισμού του κράτους μέλους στο οποίο έχει συσταθεί η οντότητα, ως προς το κατά πόσον η οντότητα πληροί τα κριτήρια που προβλέπονται στην παράγραφο 3. Η διαπίστευση είναι απεριόριστης χρονικής διάρκειας, μπορεί όμως να ανακληθεί ανά πάσα στιγμή από το κέντρο ικανοτήτων, εάν αυτό ή το οικείο εθνικό κέντρο συντονισμού κρίνει ότι η οντότητα δεν πληροί τα κριτήρια που καθορίζονται στη παράγραφο 3 ή εμπίπτει στις σχετικές διατάξεις που προβλέπονται στο άρθρο 136 του κανονισμού ΧΧΧ [νέος δημοσιονομικός κανονισμός].
5.Το κέντρο ικανοτήτων παρέχει διαπίστευση σε αρμόδια όργανα και οργανισμούς της Ένωσης ως μέλη της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας, κατόπιν αξιολόγησης του κατά πόσον η εν λόγω οντότητα πληροί τα κριτήρια που προβλέπονται στην παράγραφο 3. Η διαπίστευση είναι απεριόριστης χρονικής διάρκειας, μπορεί όμως να ανακληθεί ανά πάσα στιγμή από το κέντρο ικανοτήτων, αν αυτό κρίνει ότι η οντότητα δεν πληροί τα κριτήρια που καθορίζονται στη παράγραφο 3 ή εμπίπτει στις σχετικές διατάξεις που προβλέπονται στο άρθρο 136 του κανονισμού ΧΧΧ [νέος δημοσιονομικός κανονισμός].
6.Οι εκπρόσωποι της Επιτροπής δύνανται να συμμετέχουν στις εργασίες της κοινότητας.
Άρθρο 9
Καθήκοντα των μελών της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας
Τα μέλη της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας:
(1)υποστηρίζουν το κέντρο ικανοτήτων στην επίτευξη της αποστολής και των στόχων που καθορίζονται στα άρθρα 3 και 4 και, για αυτόν τον σκοπό, συνεργάζονται στενά με το κέντρο ικανοτήτων και τα οικεία εθνικά κέντρα συντονισμού·
(2)συμμετέχουν σε δραστηριότητες που προωθούνται από το κέντρο ικανοτήτων και τα εθνικά κέντρα συντονισμού·
(3)κατά περίπτωση, συμμετέχουν σε ομάδες εργασίας που συστήνονται από το διοικητικό συμβούλιο του κέντρου ικανοτήτων, προκειμένου να επιτελέσουν συγκεκριμένες δραστηριότητες, όπως προβλέπεται από το πρόγραμμα εργασιών του κέντρου ικανοτήτων·
(4)κατά περίπτωση, στηρίζουν το κέντρο ικανοτήτων και τα εθνικά κέντρα συντονισμού για την προώθηση συγκεκριμένων έργων·
(5)προωθούν και διαδίδουν τα σχετικά αποτελέσματα των δραστηριοτήτων και των έργων που υλοποιούνται εντός της κοινότητας.
Άρθρο 10
Συνεργασία του κέντρου ικανοτήτων με τα θεσμικά και λοιπά όργανα ή οργανισμούς της Ένωσης
1.Το κέντρο ικανοτήτων συνεργάζεται με τα αρμόδια θεσμικά και λοιπά όργανα ή οργανισμούς της Ένωσης, για παράδειγμα, τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών, την ομάδα αντιμετώπισης έκτακτων αναγκών στην πληροφορική (CERT-EU), την Ευρωπαϊκή Υπηρεσία Εξωτερικής Δράσης, το Κοινό Κέντρο Ερευνών της Επιτροπής, τον Εκτελεστικό Οργανισμό Έρευνας, τον Εκτελεστικό Οργανισμό Καινοτομίας και Δικτύων, το Ευρωπαϊκό Κέντρο για τα Εγκλήματα στον Κυβερνοχώρο στο πλαίσιο της Ευρωπόλ, καθώς και τον Ευρωπαϊκό Οργανισμό Άμυνας.
2.Η εν λόγω συνεργασία βασίζεται σε συμφωνίες συνεργασίας. Οι εν λόγω συμφωνίες υπόκεινται σε προηγούμενη έγκριση της Επιτροπής.
ΚΕΦΑΛΑΙΟ II
ΟΡΓΑΝΩΣΗ ΤΟΥ ΚΕΝΤΡΟΥ ΙΚΑΝΟΤΗΤΩΝ
Άρθρο 11
Σύνθεση και δομή
1.Μέλη του κέντρου ικανοτήτων είναι η Ένωση, η οποία εκπροσωπείται από την Επιτροπή, και τα κράτη μέλη.
2.Η διάρθρωση του κέντρου ικανοτήτων περιλαμβάνει:
α)διοικητικό συμβούλιο, το οποίο ασκεί τα καθήκοντα που καθορίζονται στο άρθρο 13˙
β)εκτελεστικό διευθυντή ο οποίος ασκεί τα καθήκοντα που καθορίζονται στο άρθρο 16˙
γ)βιομηχανική και επιστημονική συμβουλευτική επιτροπή, η οποία ασκεί τις αρμοδιότητες που καθορίζονται στο άρθρο 20.
ΤΜΗΜΑ I
ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ
Άρθρο 12
Σύνθεση του διοικητικού συμβουλίου
1.Το διοικητικό συμβούλιο αποτελείται από έναν εκπρόσωπο από κάθε κράτος μέλος, και πέντε εκπροσώπους της Επιτροπής, για λογαριασμό της Ένωσης.
2.Για όλα τα μέλη του διοικητικού συμβουλίου προβλέπονται αναπληρωματικά μέλη, που τα εκπροσωπούν σε περίπτωση απουσίας τους.
3.Τα τακτικά και τα αναπληρωματικά μέλη του διοικητικού συμβουλίου διορίζονται με κριτήριο τη γνώση τους στον τομέα της τεχνολογίας, καθώς και τις σχετικές δεξιότητές τους στους τομείς της διαχείρισης, της διοίκησης και του προϋπολογισμού. Η Επιτροπή και τα κράτη μέλη καταβάλλουν προσπάθειες για να περιορίσουν την εναλλαγή των εκπροσώπων τους στο διοικητικό συμβούλιο, προκειμένου να εξασφαλίζεται η συνέχεια του έργου του συμβουλίου. Η Επιτροπή και τα κράτη μέλη επιδιώκουν την ισόρροπη εκπροσώπηση ανδρών και γυναικών στο διοικητικό συμβούλιο.
4.Η θητεία των τακτικών και των αναπληρωματικών μελών του διοικητικού συμβουλίου είναι τετραετής. Η θητεία αυτή είναι ανανεώσιμη.
5.Τα μέλη του διοικητικού συμβουλίου ενεργούν προς το συμφέρον του κέντρου ικανοτήτων, διαφυλάσσοντας τους στόχους και την αποστολή του, την ταυτότητα, την αυτονομία και τη συνοχή του, με ανεξαρτησία και διαφάνεια.
6.Η Επιτροπή μπορεί να προσκαλεί παρατηρητές, συμπεριλαμβανομένων εκπροσώπων των αρμόδιων οργάνων και οργανισμών της Ένωσης, οι οποίοι θα λαμβάνουν μέρος στις συνεδριάσεις του διοικητικού συμβουλίου, κατά περίπτωση.
7.Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) είναι μόνιμος παρατηρητής στο διοικητικό συμβούλιο.
Άρθρο 13
Καθήκοντα του διοικητικού συμβουλίου
1.Το διοικητικό συμβούλιο φέρει τη συνολική ευθύνη για τις στρατηγικές κατευθύνσεις και τις λειτουργίες του κέντρου ικανοτήτων και επιβλέπει την υλοποίηση των δραστηριοτήτων του.
2.Το διοικητικό συμβούλιο θεσπίζει τον εσωτερικό κανονισμό του. Ο εσωτερικός κανονισμός περιλαμβάνει ειδικές διαδικασίες για τον εντοπισμό και την αποφυγή συγκρούσεων συμφερόντων και διασφαλίζει την εμπιστευτικότητα τυχόν ευαίσθητων πληροφοριών.
3.Το διοικητικό συμβούλιο λαμβάνει τις αναγκαίες στρατηγικές αποφάσεις, ειδικότερα:
α)εγκρίνει πολυετές στρατηγικό σχέδιο, το οποίο περιλαμβάνει δήλωση των μειζόνων προτεραιοτήτων και των προγραμματισμένων πρωτοβουλιών του κέντρου ικανοτήτων, συμπεριλαμβανομένης εκτίμησης των χρηματοδοτικών αναγκών και πηγών·
β)εγκρίνει το πρόγραμμα εργασιών, τους ετήσιους λογαριασμούς, τον ισολογισμό και την ετήσια έκθεση δραστηριοτήτων του κέντρου ικανοτήτων, βάσει πρότασης του εκτελεστικού διευθυντή·
γ)εγκρίνει τους ειδικούς δημοσιονομικούς κανόνες του κέντρου ικανοτήτων σύμφωνα με [το άρθρο 70 του ΔΚ]∙
δ)θεσπίζει τη διαδικασία διορισμού του εκτελεστικού διευθυντή·
ε)θεσπίζει τα κριτήρια και τις διαδικασίες για την αξιολόγηση και τη διαπίστευση οντοτήτων ως μελών της κοινότητας ικανοτήτων κυβερνοασφάλειας·
στ)διορίζει τον εκτελεστικό διευθυντή, παύει ή παρατείνει τη θητεία του, του παρέχει καθοδήγηση και παρακολουθεί τις επιδόσεις του, και διορίζει τον υπόλογο·
ζ)εγκρίνει τον ετήσιο προϋπολογισμό του κέντρου ικανοτήτων, περιλαμβανομένου του αντίστοιχου πίνακα προσωπικού όπου αναγράφεται ο αριθμός των θέσεων έκτακτων υπαλλήλων ανά ομάδα καθηκόντων και ανά βαθμό, καθώς και ο αριθμός των συμβασιούχων υπαλλήλων και των αποσπασμένων εθνικών εμπειρογνωμόνων, εκφρασμένοι σε ισοδύναμα πλήρους απασχόλησης·
η)θεσπίζει κανόνες όσον αφορά τη σύγκρουση συμφερόντων·
θ)συστήνει ομάδες εργασίας με μέλη της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας·
ι)διορίζει μέλη της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής·
ια)συστήνει υπηρεσία εσωτερικού ελέγχου σύμφωνα με τον κατ’ εξουσιοδότηση κανονισμό (ΕΚ) αριθ. 1271/2013 της Επιτροπής·
ιβ)προωθεί το κέντρο ικανοτήτων παγκοσμίως, με στόχο να αυξήσει την ελκυστικότητά του και να το καταστήσει οργανισμό παγκόσμιου κύρους όσον αφορά την αριστεία στην κυβερνοασφάλεια·
ιγ)χαράσσει την πολιτική επικοινωνίας του κέντρου ικανοτήτων, κατόπιν σύστασης του εκτελεστικού διευθυντή·
ιδ)είναι υπεύθυνο να παρακολουθεί αν δίνεται η δέουσα συνέχεια στα συμπεράσματα των αναδρομικών αξιολογήσεων·
ιε)θεσπίζει, κατά περίπτωση, κανόνες εφαρμογής του κανονισμού υπηρεσιακής κατάστασης και του καθεστώτος που εφαρμόζεται στο λοιπό προσωπικό σύμφωνα με το άρθρο 31 παράγραφος 3·
ιστ)ορίζει, κατά περίπτωση κανόνες όσον αφορά την απόσπαση εθνικών εμπειρογνωμόνων στο κέντρο ικανοτήτων και την απασχόληση ασκουμένων σύμφωνα με το άρθρο 32 παράγραφος 2·
ιζ)θεσπίζει κανόνες ασφαλείας για το κέντρο ικανοτήτων·
ιη)χαράσσει στρατηγική καταπολέμησης της απάτης ανάλογη των κινδύνων απάτης και λαμβάνοντας υπόψη την ανάλυση κόστους-οφέλους των λαμβανόμενων μέτρων·
ιθ)θεσπίζει τη μεθοδολογία υπολογισμού της χρηματοδοτικής συνεισφοράς από τα κράτη μέλη·
κ)είναι υπεύθυνο για κάθε καθήκον που δεν ανατίθεται ρητά σε συγκεκριμένο όργανο του κέντρου ικανοτήτων· δύναται να αναθέτει τέτοια καθήκοντα σε οιοδήποτε μέλος του κέντρου ικανοτήτων.
Άρθρο 14
Πρόεδρος και συνεδριάσεις του διοικητικού συμβουλίου
1.Το διοικητικό συμβούλιο εκλέγει πρόεδρο και αναπληρωτή πρόεδρο μεταξύ των μελών του που διαθέτουν δικαίωμα ψήφου για θητεία δύο ετών. Η θητεία του προέδρου και του αναπληρωτή προέδρου δύναται να παραταθεί άπαξ, κατόπιν απόφασης του διοικητικού συμβουλίου. Ωστόσο, εάν απολέσουν την ιδιότητα του μέλους του διοικητικού συμβουλίου σε οποιαδήποτε στιγμή της θητείας τους, η θητεία τους λήγει αυτομάτως την ίδια ημερομηνία. Ο αναπληρωτής πρόεδρος αντικαθιστά αυτεπαγγέλτως τον πρόεδρο, εάν ο τελευταίος δεν είναι σε θέση να εκτελέσει τα καθήκοντά του. Ο πρόεδρος συμμετέχει στην ψηφοφορία.
2.Το διοικητικό συμβούλιο συνέρχεται σε τακτική συνεδρίαση τουλάχιστον τρεις φορές ετησίως. Δύναται να συγκαλεί έκτακτες συνεδριάσεις κατόπιν αιτήματος της Επιτροπής, κατόπιν αιτήματος του ενός τρίτου των μελών του, κατόπιν αιτήματος του προέδρου, ή κατόπιν αιτήματος του εκτελεστικού διευθυντή κατά την εκπλήρωση των καθηκόντων του.
3.Ο εκτελεστικός διευθυντής συμμετέχει στις συσκέψεις, εκτός εάν έχει αποφασιστεί διαφορετικά από το διοικητικό συμβούλιο, αλλά δεν διαθέτει δικαίωμα ψήφου. Το διοικητικό συμβούλιο μπορεί, ανάλογα με την περίπτωση, να προσκαλεί άλλα πρόσωπα στις συνεδριάσεις του ως παρατηρητές.
4.Τα μέλη της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής μπορούν να συμμετέχουν, κατόπιν πρόσκλησης από τον πρόεδρο, στις συνεδριάσεις του διοικητικού συμβουλίου, χωρίς δικαίωμα ψήφου.
5.Τα τακτικά και τα αναπληρωματικά μέλη του διοικητικού συμβουλίου, υπό τους όρους του εσωτερικού του κανονισμού, δύνανται να επικουρούνται στις συνεδριάσεις από συμβούλους ή εμπειρογνώμονες.
6.Το κέντρο ικανοτήτων παρέχει γραμματειακή υποστήριξη στο διοικητικό συμβούλιο.
Άρθρο 15
Κανόνες ψηφοφορίας του διοικητικού συμβουλίου
1.Η Ένωση διαθέτει το 50 % των δικαιωμάτων ψήφου. Τα δικαιώματα ψήφου της Ένωσης είναι αδιαίρετα.
2.Κάθε συμμετέχον κράτος μέλος διαθέτει μία ψήφο.
3.Tο διοικητικό συμβούλιο λαμβάνει τις αποφάσεις του με πλειοψηφία τουλάχιστον 75 % όλων των ψήφων, συμπεριλαμβανομένων των ψήφων των μελών που δεν είναι παρόντα, οι οποίες αντιπροσωπεύουν τουλάχιστον το 75 % των συνολικών χρηματοδοτικών συνεισφορών στο κέντρο ικανοτήτων. Η χρηματοδοτική συνεισφορά θα υπολογίζεται βάσει των εκτιμώμενων δαπανών που προτείνονται από τα κράτη μέλη και αναφέρονται στο άρθρο 17 παράγραφος 2 στοιχείο γ), και βάσει έκθεσης σχετικά με την αξία των συνεισφορών των συμμετεχόντων κρατών μελών που αναφέρεται στο άρθρο 22 παράγραφος 5.
4.Μόνον οι εκπρόσωποι της Επιτροπής και οι εκπρόσωποι των συμμετεχόντων κρατών μελών διαθέτουν δικαίωμα ψήφου.
5.Ο πρόεδρος συμμετέχει στην ψηφοφορία.
ΤΜΗΜΑ IΙ
ΕΚΤΕΛΕΣΤΙΚΟΣ ΔΙΕΥΘΥΝΤΗΣ
Άρθρο 16
Διορισμός, παύση ή παράταση της θητείας του εκτελεστικού διευθυντή
1.Ο εκτελεστικός διευθυντής είναι πρόσωπο με εμπειρογνωσία και κύρος στους τομείς όπου δραστηριοποιείται το κέντρο ικανοτήτων.
2.Ο εκτελεστικός διευθυντής προσλαμβάνεται ως έκτακτος υπάλληλος του κέντρου ικανοτήτων σύμφωνα με το άρθρο 2 στοιχείο α) του καθεστώτος που εφαρμόζεται στο λοιπό προσωπικό.
3.Ο εκτελεστικός διευθυντής διορίζεται από το διοικητικό συμβούλιο βάσει καταλόγου υποψηφίων που προτείνει η Επιτροπή, μέσω ανοικτής και διαφανούς διαδικασίας επιλογής.
4.Για τη σύναψη της σύμβασης του εκτελεστικού διευθυντή, το κέντρο ικανοτήτων εκπροσωπείται από τον πρόεδρο του διοικητικού συμβουλίου.
5.Η θητεία του εκτελεστικού διευθυντή είναι τετραετής. Πριν από τη λήξη αυτής της περιόδου, η Επιτροπή διεξάγει αξιολόγηση στην οποία λαμβάνει υπόψη την αξιολόγηση των επιδόσεων του εκτελεστικού διευθυντή και τα μελλοντικά καθήκοντα και τις προκλήσεις του κέντρου ικανοτήτων.
6.Το διοικητικό συμβούλιο δύναται, με βάση πρόταση της Επιτροπής στην οποία λαμβάνεται υπόψη η αξιολόγηση που αναφέρεται στην παράγραφο 5, να παρατείνει άπαξ τη θητεία του εκτελεστικού διευθυντή, για μέγιστη περίοδο τεσσάρων ετών.
7.Εκτελεστικός διευθυντής του οποίου η θητεία έχει παραταθεί δεν επιτρέπεται να συμμετάσχει στη διαδικασία επιλογής για την ίδια θέση.
8.Ο εκτελεστικός διευθυντής μπορεί να απαλλαγεί από τα καθήκοντά του μόνο με απόφαση του διοικητικού συμβουλίου, κατόπιν πρότασης της Επιτροπής.
Άρθρο 17
Καθήκοντα του εκτελεστικού διευθυντή
1.Ο εκτελεστικός διευθυντής είναι υπεύθυνος για τις δραστηριότητες και για την καθημερινή διαχείριση του κέντρου ικανοτήτων και αποτελεί τον νόμιμο εκπρόσωπο του κέντρου ικανοτήτων. Είναι υπόλογος στο διοικητικό συμβούλιο και εκτελεί τα καθήκοντά του με πλήρη ανεξαρτησία στο πλαίσιο των εξουσιών που του ανατίθενται.
2.Ειδικότερα, ο εκτελεστικός διευθυντής εκτελεί με ανεξάρτητο τρόπο τα ακόλουθα καθήκοντα:
α)εκτελεί τις αποφάσεις που έχουν εγκριθεί από το διοικητικό συμβούλιο·
β)υποστηρίζει το έργο του διοικητικού συμβουλίου, προσφέρει γραμματειακή υποστήριξη για τις συνεδριάσεις του και παρέχει όλες τις απαραίτητες πληροφορίες για την εκτέλεση των καθηκόντων του·
γ)κατόπιν διαβούλευσης με το διοικητικό συμβούλιο και την Επιτροπή, εκπονεί και υποβάλλει προς έγκριση στο διοικητικό συμβούλιο το σχέδιο του πολυετούς στρατηγικού σχεδίου και το σχέδιο του ετήσιου προγράμματος εργασιών του κέντρου ικανοτήτων, συμπεριλαμβανομένων του πεδίου εφαρμογής των προσκλήσεων υποβολής προτάσεων, των προσκλήσεων εκδήλωσης ενδιαφέροντος και των προσκλήσεων υποβολής προσφορών που απαιτούνται για την υλοποίηση του προγράμματος εργασιών και των αντίστοιχων εκτιμήσεων δαπανών όπως προτείνονται από τα κράτη μέλη και την Επιτροπή·
δ)καταρτίζει και υποβάλλει προς έγκριση στο διοικητικό συμβούλιο το σχέδιο του ετήσιου προϋπολογισμού, συμπεριλαμβανομένου του αντίστοιχου πίνακα προσωπικού στον οποίο αναγράφεται ο αριθμός των θέσεων έκτακτων υπαλλήλων ανά βαθμό και ανά ομάδα καθηκόντων, καθώς και ο αριθμός των συμβασιούχων υπαλλήλων και των αποσπασμένων εθνικών εμπειρογνωμόνων, εκφρασμένοι σε ισοδύναμα πλήρους απασχόλησης·
ε)υλοποιεί το πρόγραμμα εργασιών και υποβάλλει τις σχετικές αναφορές στο διοικητικό συμβούλιο·
στ)εκπονεί το σχέδιο της ετήσιας έκθεσης δραστηριοτήτων του κέντρου ικανοτήτων, συμπεριλαμβανομένων των πληροφοριών για τις αντίστοιχες δαπάνες·
ζ)εξασφαλίζει την εφαρμογή αποτελεσματικών διαδικασιών παρακολούθησης και αξιολόγησης όσον αφορά τις επιδόσεις του κέντρου ικανοτήτων·
η)καταρτίζει σχέδιο δράσης για να δοθεί συνέχεια στα συμπεράσματα των αναδρομικών αξιολογήσεων και την υποβολή έκθεσης προόδου στην Επιτροπή ανά δύο έτη·
θ)εκπονεί, διαπραγματεύεται και συνάπτει τις συμφωνίες με τα εθνικά κέντρα συντονισμού·
ι)είναι υπεύθυνος για διοικητικά και οικονομικά ζητήματα και για ζητήματα του προσωπικού, συμπεριλαμβανομένης της εκτέλεσης του προϋπολογισμού του κέντρου ικανοτήτων, και αξιοποιεί κατάλληλα τις πληροφορίες που λαμβάνει από την υπηρεσία εσωτερικού ελέγχου, εντός των ορίων της ανάθεσης καθηκόντων από το διοικητικό συμβούλιο·
ια)εγκρίνει και διαχειρίζεται τη δρομολόγηση προσκλήσεων υποβολής προτάσεων, σύμφωνα με το πρόγραμμα εργασιών, καθώς και τις συμφωνίες και τις αποφάσεις επιχορήγησης·
ιβ)εγκρίνει τον κατάλογο των δράσεων που έχουν επιλεγεί για χρηματοδότηση, βάσει του καταλόγου κατάταξης που έχει εκπονηθεί από ομάδα ανεξάρτητων εμπειρογνωμόνων·
ιγ)εγκρίνει και διαχειρίζεται τη δρομολόγηση προσκλήσεων υποβολής προσφορών, σύμφωνα με το πρόγραμμα εργασιών, καθώς και τις συμβάσεις·
ιδ)εγκρίνει τις προσφορές που έχουν επιλεγεί για χρηματοδότηση·
ιε)υποβάλλει τα σχέδια των ετήσιων λογαριασμών και του ισολογισμού στην υπηρεσία εσωτερικού ελέγχου και έπειτα στο διοικητικό συμβούλιο·
ιστ)μεριμνά ώστε να διενεργείται εκτίμηση και διαχείριση κινδύνων·
ιζ)υπογράφει επιμέρους συμφωνίες, αποφάσεις και συμβάσεις επιχορήγησης·
ιη)υπογράφει συμβάσεις προμήθειας·
ιθ)καταρτίζει σχέδιο δράσης με βάση τα πορίσματα εσωτερικών ή εξωτερικών εκθέσεων ελέγχου, καθώς και ερευνών της Ευρωπαϊκής Υπηρεσίας Καταπολέμησης της Απάτης (OLAF) και υποβάλλει έκθεση προόδου δύο φορές ετησίως στην Επιτροπή και ανά τακτά χρονικά διαστήματα στο διοικητικό συμβούλιο·
κ)εκπονεί σχέδιο των δημοσιονομικών κανόνων που εφαρμόζονται στο κέντρο ικανοτήτων·
κα)καθιερώνει και εξασφαλίζει τη λειτουργία αποτελεσματικού και αποδοτικού συστήματος εσωτερικού ελέγχου και αναφέρει στο διοικητικό συμβούλιο οποιεσδήποτε σημαντικές αλλαγές σε αυτό·
κβ)μεριμνά για την ουσιαστική επικοινωνία με τα θεσμικά όργανα της Ένωσης·
κγ)λαμβάνει τυχόν άλλα μέτρα που είναι απαραίτητα για την εκτίμηση της προόδου του κέντρου ικανοτήτων ως προς την αποστολή και τους στόχους που καθορίζονται στα άρθρα 3 και 4 του παρόντος κανονισμού·
κδ)εκτελεί κάθε άλλο καθήκον που του αναθέτει ή του μεταβιβάζει το διοικητικό συμβούλιο.
ΤΜΗΜΑ IΙΙ
ΒΙΟΜΗΧΑΝΙΚΗ ΚΑΙ ΕΠΙΣΤΗΜΟΝΙΚΗ ΣΥΜΒΟΥΛΕΥΤΙΚΗ ΕΠΙΤΡΟΠΗ
Άρθρο 18
Σύνθεση της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής
1.H βιομηχανική και επιστημονική συμβουλευτική επιτροπή αποτελείται από 16 μέλη κατ’ ανώτατο όριο. Τα μέλη διορίζονται από το διοικητικό συμβούλιο μεταξύ των εκπροσώπων των οντοτήτων της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας.
2.Τα μέλη της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής διαθέτουν εμπειρογνωσία είτε όσον αφορά την έρευνα, τη βιομηχανική ανάπτυξη, τις επαγγελματικές υπηρεσίες στον τομέα της κυβερνοασφάλειας είτε όσον αφορά την εξάπλωση αυτών. Οι απαιτήσεις σχετικά με την εν λόγω εμπειρογνωσία διευκρινίζονται περαιτέρω από το διοικητικό συμβούλιο.
3.Οι διαδικασίες που αφορούν τον διορισμό των μελών της συμβουλευτικής επιτροπής από το διοικητικό συμβούλιο και τη λειτουργία της διευκρινίζονται στον εσωτερικό κανονισμό του κέντρου ικανοτήτων και δημοσιοποιούνται.
4.Η θητεία των μελών της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής είναι τριετής. Η θητεία αυτή είναι ανανεώσιμη.
5.Οι εκπρόσωποι της Επιτροπής και του Οργανισμού της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών δύνανται να συμμετέχουν στις εργασίες της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής και να τις στηρίζουν.
Άρθρο 19
Λειτουργία της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής
1.Η βιομηχανική και επιστημονική συμβουλευτική επιτροπή συνεδριάζει τουλάχιστον δύο φορές ετησίως.
2.Η βιομηχανική και επιστημονική συμβουλευτική επιτροπή δύναται να συμβουλεύει το διοικητικό συμβούλιο σχετικά με τη σύσταση ομάδων εργασίας για ειδικά θέματα που αφορούν τις δραστηριότητες του κέντρου ικανοτήτων, εφόσον είναι αναγκαίο, υπό τον γενικό συντονισμό ενός ή περισσότερων μελών της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής.
3.Η βιομηχανική και επιστημονική συμβουλευτική επιτροπή εκλέγει τoν πρόεδρό της.
4.Η βιομηχανική και επιστημονική συμβουλευτική επιτροπή θεσπίζει τον εσωτερικό της κανονισμό και ορίζει, μεταξύ άλλων, τους εκπροσώπους οι οποίοι εκπροσωπούν τη συμβουλευτική επιτροπή, κατά περίπτωση, και τη διάρκεια του διορισμού τους.
Άρθρο 20
Καθήκοντα της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής
Η βιομηχανική και επιστημονική συμβουλευτική επιτροπή παρέχει συμβουλές στο κέντρο ικανοτήτων όσον αφορά την εκτέλεση των δραστηριοτήτων του και:
(1)παρέχει στον εκτελεστικό διευθυντή και το διοικητικό συμβούλιο στρατηγικές συμβουλές και στοιχεία για την κατάρτιση του προγράμματος εργασιών και του πολυετούς στρατηγικού σχεδίου εντός των προθεσμιών που καθορίζει το διοικητικό συμβούλιο·
(2)διοργανώνει δημόσιες διαβουλεύσεις ανοικτές σε όλους τους ενδιαφερόμενους φορείς του δημόσιου και του ιδιωτικού τομέα που έχουν συμφέροντα στον τομέα της κυβερνοασφάλειας, προκειμένου να συγκεντρωθούν στοιχεία προς τεκμηρίωση των στρατηγικών συμβουλών που αναφέρονται στην παράγραφο 1·
(3)προωθεί το πρόγραμμα εργασιών και το πολυετές στρατηγικό σχέδιο του κέντρου ικανοτήτων και συλλέγει παρατηρήσεις σχετικά με αυτά.
ΚΕΦΑΛΑΙΟ III
ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 21
Χρηματοδοτική συνεισφορά της Ένωσης
1.Η συνεισφορά της Ένωσης στο κέντρο ικανοτήτων για την κάλυψη των διοικητικών δαπανών και των λειτουργικών δαπανών περιλαμβάνει τα ακόλουθα:
α)1 981 668 000 EUR από το πρόγραμμα «Ψηφιακή Ευρώπη», περιλαμβανομένου ποσού έως 23 746 000 EUR για διοικητικές δαπάνες·
β)Ένα ποσό από το πρόγραμμα «Ορίζων Ευρώπη», περιλαμβανομένων διοικητικών δαπανών, που θα καθοριστεί με βάση τη διαδικασία στρατηγικού προγραμματισμού που θα διεξαχθεί σύμφωνα με το άρθρο 6 παράγραφος 6 του κανονισμού XXX [κανονισμός «Ορίζων Ευρώπη»].
2.Η μέγιστη συνεισφορά της Ένωσης καταβάλλεται από τις πιστώσεις του γενικού προϋπολογισμού της Ένωσης που διατίθενται για το [πρόγραμμα «Ψηφιακή Ευρώπη»] και το ειδικό πρόγραμμα υλοποίησης του προγράμματος «Ορίζων Ευρώπη», το οποίο θεσπίστηκε με την απόφαση XXX.
3.Το κέντρο ικανοτήτων υλοποιεί δράσεις κυβερνοασφάλειας του [προγράμματος «Ψηφιακή Ευρώπη»] και του [προγράμματος «Ορίζων Ευρώπη»], σύμφωνα με το άρθρο 62 στοιχείο γ) σημείο iv) του κανονισμού (ΕΕ, Ευρατόμ) ΧΧΧ [ο δημοσιονομικός κανονισμός].
4.Η χρηματοδοτική συνεισφορά της Ένωσης δεν καλύπτει τα καθήκοντα που αναφέρονται στο άρθρο 4 παράγραφος 8 στοιχείο β).
Άρθρο 22
Συνεισφορές των συμμετεχόντων κρατών μελών
1.Τα συμμετέχοντα κράτη μέλη συμμετέχουν στις λειτουργικές και διοικητικές δαπάνες του κέντρου ικανοτήτων με συνολική συνεισφορά τουλάχιστον ίση με τα ποσά που προβλέπονται στο άρθρο 21 παράγραφος 1 του παρόντος κανονισμού.
2.Για τους σκοπούς της αποτίμησης των συνεισφορών που αναφέρονται στην παράγραφο 1 και στο άρθρο 23 παράγραφος 3 στοιχείο β) σημείο ii), οι δαπάνες προσδιορίζονται σύμφωνα με τις συνήθεις πρακτικές κοστολόγησης των οικείων κρατών μελών, τα εφαρμοστέα λογιστικά πρότυπα του κράτους μέλους και τα ισχύοντα διεθνή λογιστικά πρότυπα και τα διεθνή πρότυπα χρηματοοικονομικής αναφοράς. Οι δαπάνες πιστοποιούνται από ανεξάρτητο εξωτερικό ελεγκτή που διορίζεται από το οικείο κράτος μέλος. Η μέθοδος αποτίμησης μπορεί να επαληθεύεται από το κέντρο ικανοτήτων, εάν υπάρχει τυχόν αμφιβολία για την πιστοποίηση.
3.Σε περίπτωση που οποιοδήποτε κράτος μέλος δεν ανταποκρίνεται στις ανειλημμένες υποχρεώσεις του όσον αφορά τη χρηματοδοτική συνεισφορά του, ο εκτελεστικός διευθυντής το σημειώνει εγγράφως και ορίζει εύλογο χρονικό διάστημα για τη διόρθωση της παράλειψης. Εάν η κατάσταση δεν έχει διορθωθεί εντός του ορισθέντος διαστήματος, ο εκτελεστικός διευθυντής συγκαλεί συνεδρίαση του διοικητικού συμβουλίου για να αποφασιστεί εάν θα ανακληθεί το δικαίωμα ψήφου του συμμετέχοντος κράτους μέλους που δεν συμμορφώνεται ή εάν πρέπει να ληφθούν άλλα μέτρα έως ότου αυτό εκπληρώσει τις υποχρεώσεις του. Τα δικαιώματα ψήφου του κράτους μέλους που δεν συμμορφώνεται αναστέλλονται έως ότου διορθωθεί η παράλειψη εκπλήρωσης των ανειλημμένων υποχρεώσεών του.
4.Η Επιτροπή δύναται να διακόψει, να μειώσει αναλογικά, ή να αναστείλει τη χρηματοδοτική συνεισφορά της Ένωσης στο κέντρο ικανοτήτων, εάν τα συμμετέχοντα κράτη μέλη δεν καταβάλλουν καθόλου, καταβάλλουν μόνο εν μέρει ή καταβάλλουν καθυστερημένα τις συνεισφορές που αναφέρονται στην παράγραφο 1.
5.Τα συμμετέχοντα κράτη μέλη υποβάλλουν στο διοικητικό συμβούλιο, μέχρι τις 31 Ιανουαρίου κάθε έτους, έκθεση σχετικά με την αξία των προβλεπόμενων στην παράγραφο 1 συνεισφορών, οι οποίες καταβλήθηκαν σε καθένα από τα προηγούμενα οικονομικά έτη.
Άρθρο 23
Δαπάνες και πόροι του κέντρου ικανοτήτων
1.Το κέντρο ικανοτήτων χρηματοδοτείται από κοινού από την Ένωση και τα κράτη μέλη μέσω χρηματοδοτικών συνεισφορών που καταβάλλονται σε δόσεις και συνεισφορών που αντιστοιχούν στις δαπάνες που πραγματοποιούν τα εθνικά κέντρα συντονισμού και οι δικαιούχοι για την υλοποίηση δράσεων οι οποίες δεν αποζημιώνονται από το κέντρο ικανοτήτων.
2.Οι διοικητικές δαπάνες του κέντρου ικανοτήτων δεν υπερβαίνουν το ποσό των [αριθμός] EUR και καλύπτονται μέσω χρηματοδοτικών συνεισφορών οι οποίες κατανέμονται ισομερώς, σε ετήσια βάση, μεταξύ της Ένωσης και των συμμετεχόντων κρατών μελών. Εάν δεν χρησιμοποιηθεί μέρος της συνεισφοράς για τις διοικητικές δαπάνες, μπορεί να διατεθεί για την κάλυψη των λειτουργικών δαπανών του κέντρου ικανοτήτων.
3.Οι λειτουργικές δαπάνες του κέντρου ικανοτήτων καλύπτονται μέσω:
α)της χρηματοδοτικής συνεισφοράς της Ένωσης·
β)των συνεισφορών των συμμετεχόντων κρατών μελών με τη μορφή:
i)
χρηματοδοτικών συνεισφορών· και
ii)
κατά περίπτωση, συνεισφορών σε είδος από τα συμμετέχοντα κράτη μέλη στις δαπάνες που πραγματοποιούν τα εθνικά κέντρα συντονισμού και οι δικαιούχοι για την υλοποίηση έμμεσων δράσεων, μείον τη συνεισφορά του κέντρου ικανοτήτων και τυχόν άλλη συνεισφορά της Ένωσης στις εν λόγω δαπάνες·
4.Οι πόροι που εγγράφονται στον προϋπολογισμό του κέντρου ικανοτήτων προέρχονται από τις ακόλουθες συνεισφορές:
α)χρηματοδοτικές συνεισφορές των συμμετεχόντων κρατών μελών στις διοικητικές δαπάνες·
β)χρηματοδοτικές συνεισφορές των συμμετεχόντων κρατών μελών στις λειτουργικές δαπάνες·
γ)κάθε έσοδο που προκύπτει από το κέντρο ικανοτήτων·
δ)άλλες χρηματοδοτικές συνεισφορές, πόροι και έσοδα.
5.Τυχόν τόκοι που προκύπτουν από τις συνεισφορές που καταβάλλονται από τα συμμετέχοντα κράτη μέλη στο κέντρο ικανοτήτων λογίζονται ως έσοδά της.
6.Όλοι οι πόροι του κέντρου ικανοτήτων και οι δραστηριότητές του στοχεύουν στην επίτευξη των στόχων που καθορίζονται στο άρθρο 4.
7.Το κέντρο ικανοτήτων έχει την κυριότητα όλων των περιουσιακών στοιχείων που παράγει το ίδιο ή που μεταβιβάζονται σε αυτό για την εκπλήρωση των στόχων του.
8.Εκτός από την περίπτωση που το κέντρο ικανοτήτων τελεί υπό καθεστώς εκκαθάρισης, τυχόν πλεόνασμα εσόδων επί των δαπανών δεν καταβάλλεται στα συμμετέχοντα μέλη του κέντρου ικανοτήτων.
Άρθρο 24
Χρηματοδοτικές υποχρεώσεις
Οι χρηματοδοτικές υποχρεώσεις του κέντρου ικανοτήτων δεν υπερβαίνουν το ποσό των χρηματοδοτικών πόρων που διατίθενται ή που έχουν δεσμευθεί για τον προϋπολογισμό του από τα μέλη του.
Άρθρο 25
Οικονομικό έτος
Το οικονομικό έτος αρχίζει την 1η Ιανουαρίου και λήγει στις 31 Δεκεμβρίου.
Άρθρο 26
Κατάρτιση του προϋπολογισμού
1.Κάθε έτος, ο εκτελεστικός διευθυντής καταρτίζει σχέδιο κατάστασης προβλεπόμενων εσόδων και εξόδων του κέντρου ικανοτήτων για το επόμενο οικονομικό έτος και το διαβιβάζει στο διοικητικό συμβούλιο, μαζί με σχέδιο πίνακα προσωπικού. Τα έσοδα και οι δαπάνες ισοσκελίζονται. Οι δαπάνες του κέντρου ικανοτήτων περιλαμβάνουν τις δαπάνες για το προσωπικό, τις διοικητικές δαπάνες καθώς και τις δαπάνες υποδομής και λειτουργίας. Οι διοικητικές δαπάνες πρέπει να είναι οι ελάχιστες δυνατές.
2.Κάθε έτος, το διοικητικό συμβούλιο καταρτίζει, βάσει του σχεδίου κατάστασης προβλεπόμενων εσόδων και εξόδων που αναφέρεται στην παράγραφο 1, την κατάσταση προβλεπόμενων εσόδων και εξόδων του κέντρου ικανοτήτων για το επόμενο οικονομικό έτος.
3.Η κατάσταση προβλέψεων που αναφέρεται στην παράγραφο 2, η οποία αποτελεί μέρος του σχεδίου ενιαίου εγγράφου προγραμματισμού, διαβιβάζεται από το διοικητικό συμβούλιο έως την 31η Ιανουαρίου κάθε έτους στην Επιτροπή.
4.Βάσει της εν λόγω κατάστασης προβλέψεων, η Επιτροπή εγγράφει στο σχέδιο του προϋπολογισμού της Ένωσης τις προβλέψεις που κρίνει αναγκαίες για τον πίνακα προσωπικού και το ποσό της συνεισφοράς που θα βαρύνει τον γενικό προϋπολογισμό, και τα υποβάλλει στο Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο, σύμφωνα με τα άρθρα 313 και 314 ΣΛΕΕ.
5.Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο εγκρίνουν τις πιστώσεις για τη συνεισφορά στο κέντρο ικανοτήτων.
6.Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο εγκρίνουν τον πίνακα προσωπικού του κέντρου ικανοτήτων.
7.Παράλληλα με το πρόγραμμα εργασιών, το διοικητικό συμβούλιο εγκρίνει τον προϋπολογισμό του κέντρου ικανοτήτων. Ο προϋπολογισμός καθίσταται οριστικός μετά την οριστική έγκριση του γενικού προϋπολογισμού της Ένωσης. Εφόσον κρίνεται σκόπιμο, το διοικητικό συμβούλιο προσαρμόζει τον προϋπολογισμό και το πρόγραμμα εργασιών του κέντρου ικανοτήτων σύμφωνα με τον γενικό προϋπολογισμό της Ένωσης.
Άρθρο 27
Απόδοση των λογαριασμών του κέντρου ικανοτήτων και απαλλαγή
Η απόδοση των προσωρινών και οριστικών λογαριασμών του κέντρου ικανοτήτων και η απαλλαγή ακολουθούν τους κανόνες και το χρονοδιάγραμμα του δημοσιονομικού κανονισμού και των δημοσιονομικών του κανόνων που θεσπίζονται σύμφωνα με το άρθρο 29.
Άρθρο 28
Υποβολή επιχειρησιακών και χρηματοοικονομικών εκθέσεων
1.Ο εκτελεστικός διευθυντής υποβάλλει στο διοικητικό συμβούλιο ετήσιες εκθέσεις σχετικά με την άσκηση των καθηκόντων του σύμφωνα με τους δημοσιονομικούς κανόνες του κέντρου ικανοτήτων.
2.Εντός δύο μηνών από τη λήξη κάθε οικονομικού έτους, ο εκτελεστικός διευθυντής υποβάλλει προς έγκριση στο διοικητικό συμβούλιο ετήσια έκθεση δραστηριοτήτων σχετικά με την πρόοδο που έχει σημειώσει το κέντρο ικανοτήτων κατά το προηγούμενο ημερολογιακό έτος, ιδίως όσον αφορά το πρόγραμμα εργασιών για το εν λόγω έτος. Στη συγκεκριμένη έκθεση περιλαμβάνονται, μεταξύ άλλων, πληροφορίες σχετικά με τα ακόλουθα θέματα:
α)τις πραγματοποιηθείσες επιχειρησιακές δράσεις και τις αντίστοιχες δαπάνες·
β)τις δράσεις που προτάθηκαν και ανάλυση αυτών ανά τύπο συμμετεχόντων, συμπεριλαμβανομένων των ΜΜΕ, και ανά κράτος μέλος·
γ)τις δράσεις που επιλέχθηκαν για χρηματοδότηση και ανάλυση αυτών ανά τύπο συμμετεχόντων, συμπεριλαμβανομένων των ΜΜΕ, και ανά κράτος μέλος, όπου αναγράφεται η συνεισφορά του κέντρου ικανοτήτων προς τους επιμέρους συμμετέχοντες και τις επιμέρους δράσεις·
δ)την πρόοδο ως προς την επίτευξη των στόχων που καθορίζονται στο άρθρο 4 και τις προτάσεις για περαιτέρω απαραίτητες εργασίες για την επίτευξη των εν λόγω στόχων.
3.Αφού εγκριθεί από το διοικητικό συμβούλιο, η ετήσια έκθεση δραστηριοτήτων δημοσιοποιείται.
Άρθρο 29
Δημοσιονομικοί κανόνες
Το κέντρο ικανοτήτων θεσπίζει τους ειδικούς δημοσιονομικούς κανόνες του σύμφωνα με το άρθρο 70 του κανονισμού ΧΧΧ [νέος δημοσιονομικός κανονισμός].
Άρθρο 30
Προστασία των οικονομικών συμφερόντων
1.Κατά την υλοποίηση δράσεων που χρηματοδοτούνται δυνάμει του παρόντος κανονισμού, το κέντρο ικανοτήτων λαμβάνει τα απαραίτητα μέτρα για να εξασφαλίζει την προστασία των οικονομικών συμφερόντων της Ένωσης, με την εφαρμογή προληπτικών μέτρων κατά της απάτης, της διαφθοράς και κάθε άλλης παράνομης δραστηριότητας, με τη διενέργεια αποτελεσματικών ελέγχων και με την ανάκτηση, σε περίπτωση που διαπιστωθούν παρατυπίες, των αχρεωστήτως καταβληθέντων ποσών, καθώς επίσης, οσάκις κρίνεται σκόπιμο, με την επιβολή αποτελεσματικών, αναλογικών και αποτρεπτικών διοικητικών κυρώσεων.
2.Το κέντρο ικανοτήτων παρέχει στο προσωπικό της Επιτροπής και σε άλλα πρόσωπα εξουσιοδοτημένα από την Επιτροπή, καθώς και στο Ελεγκτικό Συνέδριο, πρόσβαση στους χώρους και τις κτιριακές εγκαταστάσεις του, καθώς και σε όλες τις πληροφορίες, περιλαμβανομένων των πληροφοριών σε ηλεκτρονική μορφή, που απαιτούνται για τη διενέργεια των ελέγχων τους.
3.Η Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης (OLAF) δύναται να διενεργεί έρευνες που περιλαμβάνουν επιτόπιους ελέγχους και επιθεωρήσεις, σύμφωνα με τις διατάξεις και τις διαδικασίες του κανονισμού (Ευρατόμ, ΕΚ) αριθ. 2185/96 του Συμβουλίου και του κανονισμού (ΕΕ, Ευρατόμ) αριθ. 883/2013 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, με στόχο τη διαπίστωση απάτης, διαφθοράς ή άλλης παράνομης δραστηριότητας, η οποία θίγει τα οικονομικά συμφέροντα της Ένωσης, συνδεόμενης με συμφωνία επιχορήγησης ή με σύμβαση που χρηματοδοτείται, άμεσα ή έμμεσα, σύμφωνα με τον παρόντα κανονισμό.
4.Με την επιφύλαξη των παραγράφων 1, 2 και 3 του παρόντος άρθρου, οι συμβάσεις και συμφωνίες επιχορήγησης, που απορρέουν από την εφαρμογή του παρόντος κανονισμού περιέχουν διατάξεις που εξουσιοδοτούν ρητά την Επιτροπή, το κέντρο ικανοτήτων, το Ελεγκτικό Συνέδριο και την OLAF να διενεργούν τους ελέγχους και τις έρευνες που αναφέρονται ανωτέρω, σύμφωνα με τις αντίστοιχες αρμοδιότητές τους. Σε περίπτωση που η υλοποίηση μιας δράσης ανατίθεται εξωτερικά ή περαιτέρω, εξ ολοκλήρου ή εν μέρει, ή σε περίπτωση που απαιτεί την ανάθεση σύμβασης προμηθειών ή την παροχή χρηματοδοτικής στήριξης σε τρίτους, η σύμβαση ή η συμφωνία επιχορήγησης περιλαμβάνει την υποχρέωση του αναδόχου ή του δικαιούχου να επιβάλει σε οποιοδήποτε συμμετέχον τρίτο μέρος την ρητή αποδοχή των εν λόγω εξουσιών της Επιτροπής, του κέντρου ικανοτήτων, του Ελεγκτικού Συνεδρίου και της OLAF.
ΚΕΦΑΛΑΙΟ IV
ΠΡΟΣΩΠΙΚΟ ΤΟΥ ΚΕΝΤΡΟΥ ΙΚΑΝΟΤΗΤΩΝ
Άρθρο 31
Προσωπικό
1.Ο κανονισμός υπηρεσιακής κατάστασης των υπαλλήλων και το καθεστώς που εφαρμόζεται στο λοιπό προσωπικό της Ευρωπαϊκής Ένωσης, όπως καθορίζονται στον κανονισμό (ΕΟΚ, Ευρατόμ, ΕΚΑΧ) αριθ. 259/68 (εφεξής «κανονισμός υπηρεσιακής κατάστασης» και «καθεστώς που εφαρμόζεται στο λοιπό προσωπικό»), καθώς και οι κανόνες που θεσπίστηκαν από κοινού από τα θεσμικά όργανα της Ένωσης για τους σκοπούς της εφαρμογής του κανονισμού υπηρεσιακής κατάστασης και του καθεστώτος που εφαρμόζεται στο λοιπό προσωπικό, εφαρμόζονται στο προσωπικό του κέντρου ικανοτήτων.
2.Όσον αφορά το προσωπικό του κέντρου ικανοτήτων, το διοικητικό συμβούλιο ασκεί τις αρμοδιότητες που ανατίθενται βάσει του κανονισμού υπηρεσιακής κατάστασης στην αρμόδια για τους διορισμούς αρχή και τις αρμοδιότητες που ανατίθενται βάσει του καθεστώτος που εφαρμόζεται στο λοιπό προσωπικό στην αρμόδια για τη σύναψη συμβάσεων πρόσληψης αρχή (εφεξής οι «αρμοδιότητες της αρμόδιας για τους διορισμούς αρχής»).
3.Σύμφωνα με το άρθρο 110 του κανονισμού υπηρεσιακής κατάστασης, το διοικητικό συμβούλιο εκδίδει απόφαση, δυνάμει του άρθρου 2 παράγραφος 1 του κανονισμού υπηρεσιακής κατάστασης και του άρθρου 6 του καθεστώτος που εφαρμόζεται στο λοιπό προσωπικό, με την οποία αναθέτει στον εκτελεστικό διευθυντή τις αντίστοιχες αρμοδιότητες της αρμόδιας για τους διορισμούς αρχής και καθορίζει τις προϋποθέσεις υπό τις οποίες μπορεί να ανασταλεί η εν λόγω ανάθεση αρμοδιοτήτων. Ο εκτελεστικός διευθυντής έχει το δικαίωμα να μεταβιβάζει περαιτέρω τις εν λόγω αρμοδιότητες.
4.Όταν το επιβάλλουν εξαιρετικές περιστάσεις, το διοικητικό συμβούλιο δύναται, με την έκδοση απόφασης, να αναστείλει προσωρινά την ανάθεση στον εκτελεστικό διευθυντή των αρμοδιοτήτων της αρμόδιας για τους διορισμούς αρχής και τυχόν επακολουθούσα περαιτέρω ανάθεση στην οποία προέβη ο τελευταίος. Στις περιπτώσεις αυτές, το διοικητικό συμβούλιο ασκεί το ίδιο τις αρμοδιότητες της αρμόδιας για τους διορισμούς αρχής ή τις αναθέτει σε ένα από τα μέλη του ή σε άλλο μέλος του προσωπικού του κέντρου ικανοτήτων πλην του εκτελεστικού διευθυντή.
5.Το διοικητικό συμβούλιο θεσπίζει εκτελεστικούς κανόνες του κανονισμού υπηρεσιακής κατάστασης και του καθεστώτος που εφαρμόζεται στο λοιπό προσωπικό, σύμφωνα με το άρθρο 110 του κανονισμού υπηρεσιακής κατάστασης.
6.Οι ανθρώπινοι πόροι καθορίζονται στον πίνακα προσωπικού του κέντρου ικανοτήτων, στον οποίο αναγράφεται ο αριθμός των θέσεων έκτακτων υπαλλήλων ανά ομάδα καθηκόντων και ανά βαθμό, καθώς και ο αριθμός των συμβασιούχων υπαλλήλων, εκφρασμένοι σε ισοδύναμα πλήρους απασχόλησης, σύμφωνα με τον ετήσιο προϋπολογισμό.
7.Το προσωπικό του κέντρου ικανοτήτων απαρτίζεται από έκτακτο προσωπικό και συμβασιούχους υπαλλήλους.
8.Όλες οι δαπάνες που αφορούν το προσωπικό βαρύνουν το κέντρο ικανοτήτων.
Άρθρο 32
Αποσπασμένοι εθνικοί εμπειρογνώμονες και λοιπό προσωπικό
1.Το κέντρο ικανοτήτων μπορεί να χρησιμοποιεί αποσπασμένους εθνικούς εμπειρογνώμονες ή άλλο προσωπικό που δεν απασχολείται από το κέντρο ικανοτήτων.
2.Το διοικητικό συμβούλιο εκδίδει απόφαση στην οποία καθορίζονται οι κανόνες για την απόσπαση εθνικών εμπειρογνωμόνων στο κέντρο ικανοτήτων, κατόπιν συμφωνίας με την Επιτροπή.
Άρθρο 33
Προνόμια και ασυλίες
Το πρωτόκολλο αριθ. 7 περί των προνομίων και ασυλιών της Ευρωπαϊκής Ένωσης που προσαρτάται στη Συνθήκη για την Ευρωπαϊκή Ένωση και στη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης εφαρμόζεται στο κέντρο ικανοτήτων και στο προσωπικό του.
ΚΕΦΑΛΑΙΟ V
ΚΟΙΝΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 34
Κανόνες ασφαλείας
1.Το άρθρο 12 παράγραφος 7 του κανονισμού (ΕΕ) αριθ. XXX [πρόγραμμα «Ψηφιακή Ευρώπη»] εφαρμόζεται στη συμμετοχή σε όλες τις δράσεις που χρηματοδοτούνται από το κέντρο ικανοτήτων.
2.Οι ακόλουθοι ειδικοί κανόνες ασφαλείας εφαρμόζονται στις δράσεις που χρηματοδοτούνται από το πρόγραμμα «Ορίζων Ευρώπη»:
α)για τους σκοπούς του άρθρου 34 παράγραφος 1 [κυριότητα και προστασία] του κανονισμού (ΕΕ) αριθ. ΧΧΧ [«Ορίζων Ευρώπη»], όταν προβλέπεται στο πρόγραμμα εργασιών, η χορήγηση μη αποκλειστικών αδειών εκμετάλλευσης μπορεί να περιορίζεται σε τρίτα μέρη που είναι εγκατεστημένα ή θεωρείται ότι είναι εγκατεστημένα σε κράτη μέλη και ελέγχονται από κράτη μέλη ή/και από υπηκόους των κρατών μελών·
β)για τους σκοπούς του άρθρου 36 παράγραφος 4 στοιχείο β) [μεταβίβαση και χορήγηση αδειών] του κανονισμού (ΕΕ) αριθ. ΧΧΧ [«Ορίζων Ευρώπη»], η μεταβίβαση ή χορήγηση άδειας σε νομική οντότητα που είναι εγκατεστημένη σε συνδεδεμένη χώρα ή είναι εγκατεστημένη στην Ένωση, αλλά ελέγχεται από τρίτες χώρες θα πρέπει επίσης να συνιστά λόγο προβολής αντιρρήσεων όσον αφορά τη μεταβίβαση της κυριότητας αποτελεσμάτων ή την χορήγηση αποκλειστικής άδειας εκμετάλλευσης επί των αποτελεσμάτων·
γ)για τους σκοπούς του άρθρου 37 παράγραφος 3 στοιχείο α) [δικαιώματα πρόσβασης] του κανονισμού (ΕΕ) αριθ. ΧΧΧ [«Ορίζων Ευρώπη»], όταν προβλέπεται στο πρόγραμμα εργασιών, η παραχώρηση πρόσβασης στα αποτελέσματα και στα προϋπάρχοντα στοιχεία μπορεί να περιορίζεται μόνον σε νομικές οντότητες που είναι εγκατεστημένες ή θεωρείται ότι είναι εγκατεστημένες σε κράτη μέλη και ελέγχονται από κράτη μέλη ή/και από υπηκόους κρατών μελών.
Άρθρο 35
Διαφάνεια
1.Το κέντρο ικανοτήτων διεξάγει τις δραστηριότητές του με υψηλό βαθμό διαφάνειας.
2.Το κέντρο ικανοτήτων μεριμνά ώστε να παρέχονται στο κοινό και σε κάθε ενδιαφερόμενο μέρος οι ενδεδειγμένες αντικειμενικές, αξιόπιστες και εύκολα προσβάσιμες πληροφορίες, ιδίως όσον αφορά τα αποτελέσματα των εργασιών του. Το κέντρο δημοσιοποιεί επίσης τις δηλώσεις συμφερόντων που υποβάλλονται δυνάμει του άρθρου 41.
3.Το διοικητικό συμβούλιο, ενεργώντας κατόπιν πρότασης του εκτελεστικού διευθυντή, μπορεί να επιτρέπει στα ενδιαφερόμενα μέρη να συμμετέχουν ως παρατηρητές σε ορισμένες δραστηριότητες του κέντρου ικανοτήτων.
4.Το κέντρο ικανοτήτων καθορίζει, στον εσωτερικό του κανονισμό τις πρακτικές ρυθμίσεις για την εφαρμογή των κανόνων διαφάνειας που αναφέρονται στις παραγράφους 1 και 2. Για τις δράσεις που χρηματοδοτούνται από το πρόγραμμα «Ορίζων Ευρώπη», λαμβάνονται δεόντως υπόψη οι διατάξεις του παραρτήματος ΙΙΙ του κανονισμού για το πρόγραμμα «Ορίζων Ευρώπη».
Άρθρο 36
Κανόνες ασφαλείας για την προστασία των διαβαθμισμένων πληροφοριών και των ευαίσθητων μη διαβαθμισμένων πληροφοριών
1.Με την επιφύλαξη του άρθρου 35, το κέντρο ικανοτήτων δεν αποκαλύπτει σε τρίτους πληροφορίες που επεξεργάζεται ή λαμβάνει και σχετικά με τις οποίες έχει υποβληθεί τεκμηριωμένο αίτημα για πλήρη ή μερική τήρηση του απορρήτου.
2.Τα μέλη του διοικητικού συμβουλίου, ο εκτελεστικός διευθυντής, τα μέλη της βιομηχανικής και επιστημονικής συμβουλευτικής επιτροπής, οι εξωτερικοί εμπειρογνώμονες που συμμετέχουν στις ad hoc ομάδες εργασίας, καθώς και τα μέλη του προσωπικού του κέντρου συμμορφώνονται, ακόμη και μετά την παύση των καθηκόντων τους, με τις απαιτήσεις τήρησης του απορρήτου, σύμφωνα με το άρθρο 339 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης.
3.Το διοικητικό συμβούλιο του κέντρου ικανοτήτων θεσπίζει τους κανόνες ασφαλείας του κέντρου ικανοτήτων, κατόπιν έγκρισης της Επιτροπής, οι οποίοι βασίζονται στις αρχές και τους κανόνες που προβλέπονται στους κανόνες ασφαλείας της Επιτροπής για την προστασία των διαβαθμισμένων πληροφοριών της Ευρωπαϊκής Ένωσης (ΔΠΕΕ) και των ευαίσθητων μη διαβαθμισμένων πληροφοριών που περιλαμβάνουν, μεταξύ άλλων, τις διατάξεις περί επεξεργασίας και αποθήκευσης τέτοιων πληροφοριών, όπως καθορίζονται στην απόφαση (ΕΕ, Ευρατόμ) 2015/443 της Επιτροπής και την απόφαση (ΕΕ, Ευρατόμ) 2015/444 της Επιτροπής.
4.Το κέντρο ικανοτήτων δύναται να λαμβάνει όλα τα αναγκαία μέτρα για να διευκολύνει την ανταλλαγή πληροφοριών σχετικών με τα καθήκοντά του με την Επιτροπή και τα κράτη μέλη και, οσάκις κρίνεται σκόπιμο, με τους συναφείς οργανισμούς και φορείς της Ένωσης. Κάθε διοικητική ρύθμιση που συμφωνείται προς τον σκοπό αυτόν για την ανταλλαγή ΔΠΕΕ ή, ελλείψει τέτοιας ρύθμισης, οποιαδήποτε έκτακτη ad hoc κοινοποίηση ΔΠΕΕ πρέπει να έχει λάβει εκ των προτέρων έγκριση από την Επιτροπή.
Άρθρο 37
Πρόσβαση σε έγγραφα
1.Ο κανονισμός (ΕΚ) αριθ. 1049/2001 εφαρμόζεται στα έγγραφα που έχει στην κατοχή του το κέντρο ικανοτήτων.
2.Το διοικητικό συμβούλιο εγκρίνει διατάξεις για την εφαρμογή του εκτελεστικού κανονισμού (ΕΚ) αριθ. 1049/2001 εντός έξι μηνών από τη σύσταση του κέντρου ικανοτήτων.
3.Οι αποφάσεις που λαμβάνονται από το κέντρο ικανοτήτων σύμφωνα με το άρθρο 8 του κανονισμού (ΕΚ) αριθ. 1049/2001 είναι δυνατόν να αποτελέσουν αντικείμενο καταγγελίας στον Διαμεσολαβητή σύμφωνα με το άρθρο 228 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης ή προσφυγής ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης σύμφωνα με το άρθρο 263 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης.
Άρθρο 38
Παρακολούθηση, αξιολόγηση και επανεξέταση
1.Το κέντρο ικανοτήτων εξασφαλίζει ότι οι δραστηριότητες του, συμπεριλαμβανομένων εκείνων που διαχειρίζονται τα εθνικά κέντρα συντονισμού και το δίκτυο, υπόκεινται σε συνεχή και συστηματική παρακολούθηση και τακτική αξιολόγηση. Το κέντρο ικανοτήτων εξασφαλίζει ότι τα στοιχεία για την παρακολούθηση της υλοποίησης και των αποτελεσμάτων του προγράμματος συλλέγονται με αποδοτικό, αποτελεσματικό και έγκαιρο τρόπο, και επιβάλλονται αναλογικές υποχρεώσεις υποβολής αναφορών στους αποδέκτες ενωσιακών κονδυλίων και στα κράτη μέλη. Τα αποτελέσματα της αξιολόγησης δημοσιοποιούνται.
2.Η Επιτροπή διεξάγει ενδιάμεση αξιολόγηση του κέντρου ικανοτήτων, μόλις καταστούν διαθέσιμες επαρκείς πληροφορίες σχετικά με την εφαρμογή του παρόντος κανονισμού, αλλά το αργότερο τριάμισι έτη από την έναρξη εφαρμογής του παρόντος κανονισμού. Η Επιτροπή εκπονεί έκθεση για την εν λόγω αξιολόγηση και υποβάλλει την εν λόγω έκθεση στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο έως τις 31 Δεκεμβρίου 2024. Το κέντρο ικανοτήτων και τα κράτη μέλη παρέχουν στην Επιτροπή όλες τις απαραίτητες πληροφορίες για την εκπόνηση της εν λόγω έκθεσης.
3.Η αξιολόγηση που αναφέρεται στην παράγραφο 2 περιλαμβάνει αξιολόγηση των αποτελεσμάτων που επιτεύχθηκαν από το κέντρο ικανοτήτων, όσον αφορά τους στόχους, την εντολή και τα καθήκοντά του. Αν η Επιτροπή θεωρεί ότι η συνέχιση της λειτουργίας του κέντρου ικανοτήτων δικαιολογείται με βάση τους στόχους, την εντολή και τα καθήκοντα που του έχουν ανατεθεί, μπορεί να προτείνει την παράταση της εντολής του κέντρου ικανοτήτων η οποία προβλέπεται στο άρθρο 46.
4.Βάσει των συμπερασμάτων της ενδιάμεσης αξιολόγησης που αναφέρεται στην παράγραφο 2, η Επιτροπή δύναται να ενεργήσει σύμφωνα με το [άρθρο 22 παράγραφος 5 ] ή να λάβει οποιαδήποτε άλλα κατάλληλα μέτρα.
5.Η παρακολούθηση, η αξιολόγηση, η σταδιακή κατάργηση και η ανανέωση της συνεισφοράς από το πρόγραμμα «Ορίζων Ευρώπη» θα τηρούν τις διατάξεις των άρθρων 8, 45 και 47 και του παραρτήματος ΙΙΙ του κανονισμού για το πρόγραμμα «Ορίζων Ευρώπη» και των συμφωνημένων όρων εκτέλεσης.
6.Η παρακολούθηση, η υποβολή εκθέσεων και η αξιολόγηση της συνεισφοράς του προγράμματος «Ψηφιακή Ευρώπη» θα τηρούν τις διατάξεις των άρθρων 24 και 25 του προγράμματος «Ψηφιακή Ευρώπη».
7. Σε περίπτωση εκκαθάρισης του κέντρου ικανοτήτων, η Επιτροπή διενεργεί τελική αξιολόγηση του κέντρου ικανοτήτων εντός έξι μηνών από την εκκαθάριση του κέντρου ικανοτήτων, αλλά το αργότερο εντός δύο ετών από την εκκίνηση της διαδικασίας εκκαθάρισης, η οποία αναφέρεται στο άρθρο 46 του παρόντος κανονισμού. Τα συμπεράσματα της τελικής αυτής αξιολόγησης υποβάλλονται στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο.
Άρθρο 39
Ευθύνη του κέντρου ικανοτήτων
1.Η συμβατική ευθύνη του κέντρου ικανοτήτων διέπεται από το δίκαιο που εφαρμόζεται στην επίμαχη συμφωνία, απόφαση ή σύμβαση.
2.Στην περίπτωση εξωσυμβατικής ευθύνης, το κέντρο ικανοτήτων, σύμφωνα με τις γενικές αρχές που είναι κοινές στα δίκαια των κρατών μελών, αποκαθιστά τυχόν ζημίες που έχει προκαλέσει το προσωπικό του κατά την εκτέλεση των καθηκόντων του.
3.Τυχόν πληρωμή εκ μέρους του κέντρου ικανοτήτων συνεπεία της αναφερόμενης στις παραγράφους 1 και 2 ευθύνης, καθώς και τα έξοδα και οι δαπάνες που αυτή συνεπάγεται, θεωρούνται δαπάνες του κέντρου ικανοτήτων και καλύπτονται από τους πόρους του.
4.Το κέντρο ικανοτήτων έχει την αποκλειστική ευθύνη για την εκπλήρωση των υποχρεώσεών του.
Άρθρο 40
Δικαιοδοσία του Δικαστηρίου της Ευρωπαϊκής Ένωσης και εφαρμοστέο δίκαιο
1.Το Δικαστήριο της Ευρωπαϊκής Ένωσης είναι αρμόδιο να αποφαίνεται:
(1)δυνάμει οποιασδήποτε ρήτρας διαιτησίας που περιλαμβάνεται σε συμφωνίες, αποφάσεις ή συμβάσεις που συνάπτονται από το κέντρο ικανοτήτων·
(2)για διαφορές που αφορούν την αποζημίωση για ζημίες που έχει προκαλέσει το προσωπικό του κέντρου ικανοτήτων κατά την εκτέλεση των καθηκόντων του·
(3)για οποιαδήποτε διαφορά μεταξύ του κέντρου ικανοτήτων και του προσωπικού του εντός των ορίων και υπό τις προϋποθέσεις που προβλέπονται στον κανονισμό υπηρεσιακής κατάστασης.
2.Για όποιο θέμα δεν καλύπτεται από τον παρόντα κανονισμό ή από άλλες νομικές πράξεις της Ένωσης εφαρμόζεται το δίκαιο του κράτους μέλους στο οποίο βρίσκεται η έδρα του κέντρου ικανοτήτων.
Άρθρο 41
Ευθύνη των μελών και ασφάλιση
1.Η οικονομική ευθύνη των μελών για τα χρέη του κέντρου ικανοτήτων περιορίζεται στην ήδη καταβληθείσα συνεισφορά τους για τις διοικητικές δαπάνες.
2.Το κέντρο ικανοτήτων συνάπτει και διατηρεί κατάλληλη ασφαλιστική σύμβαση.
Άρθρο 42
Σύγκρουση συμφερόντων
Το διοικητικό συμβούλιο του κέντρου ικανοτήτων θεσπίζει κανόνες για την πρόληψη και τη διαχείριση συγκρούσεων συμφερόντων σε σχέση με τα μέλη του, τα όργανα και το προσωπικό του. Οι εν λόγω κανόνες περιλαμβάνουν διατάξεις που έχουν ως στόχο την αποφυγή σύγκρουσης συμφερόντων όσον αφορά τους εκπροσώπους των μελών που ασκούν καθήκοντα στο διοικητικό συμβούλιο καθώς και στην επιστημονική και βιομηχανική συμβουλευτική επιτροπή σύμφωνα με τον κανονισμό ΧΧΧ [νέος δημοσιονομικός κανονισμός].
Άρθρο 43
Προστασία δεδομένων προσωπικού χαρακτήρα
1.Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από το κέντρο ικανοτήτων υπόκειται στον κανονισμό (ΕΕ) αριθ. XXX/2018 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.
2.Το διοικητικό συμβούλιο θεσπίζει τις διατάξεις εφαρμογής που αναφέρονται στο άρθρο xx παράγραφος 3 του κανονισμού (ΕE) αριθ. xxx/2018. Το διοικητικό συμβούλιο μπορεί να θεσπίζει τυχόν πρόσθετες διατάξεις που απαιτούνται για την εφαρμογή του κανονισμού (ΕΕ) αριθ. xxx/2018 από το κέντρο ικανοτήτων.
Άρθρο 44
Στήριξη από το κράτος μέλος υποδοχής
Μεταξύ του κέντρου ικανοτήτων και του κράτους μέλους [Βέλγιο] στο οποίο βρίσκεται η έδρα του είναι δυνατόν να συναφθεί διοικητική συμφωνία σχετικά με τα προνόμια και τις ασυλίες και τη λοιπή στήριξη που πρέπει να παρέχει το εν λόγω κράτος μέλος στο κέντρο ικανοτήτων.
ΚΕΦΑΛΑΙΟ VΙΙ
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Άρθρο 45
Αρχικές δράσεις
1.Η Επιτροπή αναλαμβάνει την ευθύνη για τη σύσταση και την αρχική λειτουργία του κέντρου ικανοτήτων έως ότου αποκτήσει την επιχειρησιακή ικανότητα εκτέλεσης του προϋπολογισμού του. Η Επιτροπή διενεργεί, σύμφωνα με το δίκαιο της Ένωσης, όλες τις απαραίτητες δράσεις με τη συμμετοχή των αρμόδιων οργάνων του κέντρου ικανοτήτων.
2.Για τους σκοπούς της παραγράφου 1, έως ότου αναλάβει τα καθήκοντά του ο εκτελεστικός διευθυντής μετά τον διορισμό του από το διοικητικό συμβούλιο σύμφωνα με το άρθρο 16, η Επιτροπή δύναται να ορίσει έναν προσωρινό εκτελεστικό διευθυντή και να ασκεί τα καθήκοντα που ανατίθενται στον εκτελεστικό διευθυντή, ο οποίος μπορεί να επικουρείται στο έργο του από περιορισμένο αριθμό υπαλλήλων της Επιτροπής. Η Επιτροπή δύναται να διαθέσει περιορισμένο αριθμό υπαλλήλων της σε προσωρινή βάση.
3.Ο προσωρινός εκτελεστικός διευθυντής δύναται να εγκρίνει όλες τις πληρωμές που καλύπτονται από τις πιστώσεις οι οποίες προβλέπονται στον ετήσιο προϋπολογισμό του κέντρου ικανοτήτων αμέσως μετά την έγκρισή του από το διοικητικό συμβούλιο και δύναται να λαμβάνει αποφάσεις και να συνάπτει συμφωνίες ή συμβάσεις, συμπεριλαμβανομένων των συμβάσεων για την πρόσληψη προσωπικού μετά την έγκριση του πίνακα προσωπικού του κέντρου ικανοτήτων.
4.Ο προσωρινός εκτελεστικός διευθυντής, κατόπιν συμφωνίας με τον εκτελεστικό διευθυντή του κέντρου ικανοτήτων και με την επιφύλαξη της έγκρισης του διοικητικού συμβουλίου, ορίζει την ημερομηνία κατά την οποία το κέντρο ικανοτήτων αποκτά την ικανότητα εκτέλεσης του προϋπολογισμού του. Από την εν λόγω ημερομηνία και έπειτα, η Επιτροπή απέχει από την ανάληψη υποχρεώσεων και την εκτέλεση πληρωμών για τις δραστηριότητες του κέντρου ικανοτήτων.
Άρθρο 46
Διάρκεια
1.Το κέντρο ικανοτήτων ιδρύεται για χρονική περίοδο από την 1η Ιανουαρίου 2021 έως την 31η Δεκεμβρίου 2029.
2.Στο τέλος της περιόδου αυτής, εάν δεν αποφασιστεί διαφορετικά μέσω επανεξέτασης του παρόντος κανονισμού, κινείται η διαδικασία εκκαθάρισης. Η διαδικασία εκκαθάρισης κινείται αυτομάτως, εάν η Ένωση ή όλα τα συμμετέχοντα κράτη μέλη αποσυρθούν από το κέντρο ικανοτήτων.
3.Για τις ανάγκες της διαδικασίας εκκαθάρισης του κέντρου ικανοτήτων, το διοικητικό συμβούλιο ορίζει έναν ή περισσότερους εκκαθαριστές, οι οποίοι συμμορφώνονται προς τις αποφάσεις του διοικητικού συμβουλίου.
4.Κατά την εκκαθάριση του κέντρου ικανοτήτων, τα περιουσιακά στοιχεία του χρησιμοποιούνται για την κάλυψη των υποχρεώσεων του και των δαπανών που συνδέονται με την εκκαθάρισή του. Τυχόν πλεόνασμα κατανέμεται μεταξύ της Ένωσης και των συμμετεχόντων κρατών μελών κατ’ αναλογία της χρηματοδοτικής συνεισφοράς τους στο κέντρο ικανοτήτων. Το αντίστοιχο πλεόνασμα που διανέμεται ενδεχομένως στην Ένωση επιστρέφεται στον προϋπολογισμό της Ένωσης.
Άρθρο 47
Έναρξη ισχύος
Ο παρών κανονισμός αρχίζει να ισχύει την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.
Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.
Βρυξέλλες,
Για το Ευρωπαϊκό Κοινοβούλιο
Για το Συμβούλιο
Ο Πρόεδρος
Ο Πρόεδρος
ΝΟΜΟΘΕΤΙΚΟ ΔΗΜΟΣΙΟΝΟΜΙΚΟ ΔΕΛΤΙΟ
1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ
1.1.Τίτλος της πρότασης/πρωτοβουλίας
1.2.Σχετικοί τομείς πολιτικής στη δομή ΔΒΔ/ΠΒΔ
1.3.Χαρακτήρας της πρότασης/πρωτοβουλίας
1.4.Στόχοι
1.5.Αιτιολόγηση της πρότασης/πρωτοβουλίας
1.6.Διάρκεια και δημοσιονομικές επιπτώσεις
1.7.Προβλεπόμενοι τρόποι διαχείρισης
2.ΜΕΤΡΑ ΔΙΑΧΕΙΡΙΣΗΣ
2.1.Κανόνες παρακολούθησης και υποβολής εκθέσεων
2.2.Σύστημα διαχείρισης και ελέγχου
2.3.Μέτρα για την πρόληψη περιπτώσεων απάτης και παρατυπίας
3.ΕΚΤΙΜΩΜΕΝΕΣ ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ
3.1.Τομείς του πολυετούς δημοσιονομικού πλαισίου και γραμμές δαπανών του προϋπολογισμού που επηρεάζονται
3.2.Εκτιμώμενες επιπτώσεις στις δαπάνες
3.2.1.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις δαπάνες
3.2.2.Εκτιμώμενες επιπτώσεις στις επιχειρησιακές πιστώσεις
3.2.3.Εκτιμώμενες επιπτώσεις στις πιστώσεις διοικητικού χαρακτήρα
3.2.4.Συμβατότητα με το ισχύον πολυετές δημοσιονομικό πλαίσιο
3.2.5.Συμμετοχή τρίτων στη χρηματοδότηση
3.3.Εκτιμώμενες επιπτώσεις στα έσοδα
ΝΟΜΟΘΕΤΙΚΟ ΔΗΜΟΣΙΟΝΟΜΙΚΟ ΔΕΛΤΙΟ
1.ΠΛΑΙΣΙΟ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ
1.1.Τίτλος της πρότασης/πρωτοβουλίας
Κανονισμός για τη σύσταση του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας
1.2.Σχετικοί τομείς πολιτικής στη δομή ΔΒΔ/ΠΒΔ
Ευρωπαϊκές στρατηγικές επενδύσεις
1.3.Χαρακτήρας της πρότασης/πρωτοβουλίας
⌧Η πρόταση/πρωτοβουλία αφορά νέα δράση
◻ Η πρόταση/πρωτοβουλία αφορά νέα δράση μετά από πιλοτικό έργο/προπαρασκευαστική δράση
◻ Η πρόταση/πρωτοβουλία αφορά την παράταση υφιστάμενης δράσης
◻ Η πρόταση/πρωτοβουλία αφορά δράση προσανατολισμένη σε νέα δράση
1.4.Στόχοι
1.4.1.Πολυετείς στρατηγικοί στόχοι της Επιτροπής τους οποίους αφορά η πρόταση/πρωτοβουλία
1. Συνδεδεμένη ψηφιακή ενιαία αγορά
2. Νέα ώθηση στην απασχόληση, την ανάπτυξη και τις επενδύσεις
1.4.2.Οικείος-(οι) ειδικός(-οί) στόχος(-οι)
Ειδικοί στόχοι
1.3 Η ψηφιακή οικονομία δύναται να αναπτυχθεί στην πλήρη δυναμική της όταν υποστηρίζεται από πρωτοβουλίες που επιτρέπουν την πλήρη ανάπτυξη ψηφιακών τεχνολογιών και τεχνολογιών δεδομένων.
2.1 Η Ευρώπη διατηρεί τη θέση της ως παγκόσμια ηγετική δύναμη στην ψηφιακή οικονομία, όταν οι ευρωπαϊκές εταιρείες δύνανται να αναπτυχθούν παγκοσμίως, βασιζόμενες σε ισχυρή ψηφιακή επιχειρηματικότητα και σε αποδοτικές νεοσύστατες επιχειρήσεις, και όταν οι επιχειρήσεις και οι δημόσιες υπηρεσίες διαμορφώνουν την εξέλιξη και αξιοποιούν τις ευκαιρίες του ψηφιακού μετασχηματισμού.
2.2. Η ευρωπαϊκή έρευνα βρίσκει επενδυτικές ευκαιρίες για δυνητικά τεχνολογικά άλματα και εμβληματικές πρωτοβουλίες, ιδίως τα προγράμματα «Ορίζων 2020» και «Ορίζων Ευρώπη» και την αξιοποίηση συμπράξεων δημοσίου-ιδιωτικού τομέα.
1.4.3.Αναμενόμενο(-α) αποτέλεσμα(-τα) και επιπτώσεις
Να προσδιοριστούν τα αποτελέσματα που αναμένεται να έχει η πρόταση/πρωτοβουλία όσον αφορά τους/τις στοχευόμενους/-ες δικαιούχους/ομάδες.
Το κέντρο ικανοτήτων, μαζί με το δίκτυο και την κοινότητα, θα επιδιώξει την επίτευξη των ακόλουθων στόχων:
(1)
να συμβάλλει στην υλοποίηση του τμήματος κυβερνοασφάλειας του προγράμματος «Ψηφιακή Ευρώπη» που θεσπίστηκε με τον κανονισμό αριθ. XXX και ιδίως των δράσεων που αφορούν το άρθρο 6 του κανονισμού (ΕΕ) αριθ. XXX [πρόγραμμα «Ψηφιακή Ευρώπη»] και του προγράμματος «Ορίζων Ευρώπη» που θεσπίστηκε με τον κανονισμό αριθ. XXX, και ιδίως της ενότητας 2.2.6 του παραρτήματος I της απόφασης αριθ. XXX για τη θέσπιση του ειδικού προγράμματος υλοποίησης του προγράμματος «Ορίζων Ευρώπη» – Πρόγραμμα-πλαίσιο έρευνας και καινοτομίας, καθώς και άλλων προγραμμάτων της Ένωσης, όταν προβλέπεται σε νομικές πράξεις της Ένωσης],
(2)
να ενισχύει τις ικανότητες, τις γνώσεις και τις υποδομές της κυβερνοασφάλειας στην υπηρεσία των επιχειρήσεων, του δημόσιου τομέα και των ερευνητικών κοινοτήτων,
(3)
να συμβάλλει στην ευρεία εξάπλωση των πλέον προηγμένων προϊόντων και λύσεων κυβερνοασφάλειας σε ολόκληρη την οικονομία,
(4)
να βελτιώνει την κατανόηση της κυβερνοασφάλειας και να συνεισφέρει στη μείωση των ελλείψεων δεξιοτήτων στην Ένωση όσον αφορά την κυβερνοασφάλεια,
(5)
να συμβάλλει στην ενίσχυση της έρευνας στον τομέα της κυβερνοασφάλειας και την ανάπτυξή της στην Ένωση,
(6)
να ενισχύει τη συνεργασία μεταξύ της μη στρατιωτικής και της αμυντικής διάστασης όσον αφορά τις τεχνολογίες και τις εφαρμογές διπλής χρήσης,
(7)
να ενισχύει τις συνέργειες μεταξύ της μη στρατιωτικής και της αμυντικής διάστασης της κυβερνοασφάλειας,
(8)
να συντονίζει και να διευκολύνει το έργο του δικτύου εθνικών κέντρων συντονισμού (εφεξής «το δίκτυο») που αναφέρεται στο άρθρο 10 και της κοινότητας ικανοτήτων στον τομέα της κυβερνοασφάλειας που αναφέρεται στο άρθρο 12.
1.4.4.Δείκτες αποτελεσμάτων και επιπτώσεων
Να προσδιοριστούν οι δείκτες για την παρακολούθηση της υλοποίησης της πρότασης/πρωτοβουλίας.
·
Αριθμός υποδομών/εργαλείων κυβερνοασφάλειας που αποκτώνται με από κοινού προμήθεια
·
Πρόσβαση σε χρόνο διεξαγωγής δοκιμών και πειραμάτων που θα καταστεί εφικτή για τους ερευνητές και τις επιχειρήσεις της Ευρώπης σε ολόκληρο το δίκτυο και εντός του κέντρου. Σε περίπτωση ήδη υφιστάμενων εγκαταστάσεων, αυξημένος αριθμός ωρών που διατίθενται για τις εν λόγω κοινότητες σε σύγκριση με τις ώρες που διατίθενται επί του παρόντος.
·
Ο αριθμός των κοινοτήτων χρηστών που εξυπηρετούνται και ο αριθμός των ερευνητών που αποκτούν πρόσβαση στις ευρωπαϊκές εγκαταστάσεις κυβερνοασφάλειας είναι αυξημένος σε σύγκριση με τον αριθμό εκείνων που χρειάζεται να αναζητούν τέτοιους πόρους εκτός Ευρώπης.
·
Αύξηση της ανταγωνιστικότητας των Ευρωπαίων παρόχων, υπολογιζόμενης με βάση το μερίδιο στην παγκόσμια αγορά (στόχος μεριδίου αγοράς 25 % έως το 2027), καθώς και με βάση το ποσοστό αξιοποίησης των αποτελεσμάτων της ευρωπαϊκής Ε&Α από τις επιχειρήσεις.
·
Συνεισφορά στις τεχνολογίες κυβερνοασφάλειας επόμενης γενιάς, η οποία μετράται με όρους δικαιωμάτων πνευµατικής ιδιοκτησίας, διπλωμάτων ευρεσιτεχνίας, επιστημονικών δημοσιεύσεων και εμπορικών προϊόντων.
·
Αριθμός προγραμμάτων σπουδών στον τομέα της κυβερνοασφάλειας που έχουν αξιολογηθεί και εναρμονιστεί, αριθμός προγραμμάτων επαγγελματικής πιστοποίησης στον τομέα της κυβερνοασφάλειας που έχουν αξιολογηθεί.
·
Αριθμός καταρτισμένων επιστημόνων, σπουδαστών, χρηστών (επιχειρήσεις και δημόσιες διοικήσεις).
1.5.Αιτιολόγηση της πρότασης/πρωτοβουλίας
1.5.1.Βραχυπρόθεσμη ή μακροπρόθεσμη κάλυψη αναγκών
Επίτευξη κρίσιμης μάζας επενδύσεων στην τεχνολογική και τη βιομηχανική ανάπτυξη στον τομέα της κυβερνοασφάλειας και επίλυση του προβλήματος του κατακερματισμού των οικείων ικανοτήτων που είναι διάσπαρτες σε ολόκληρη την ΕΕ.
1.5.2.Προστιθέμενη αξία παρέμβασης της ΕΕ
H κυβερνοασφάλεια αποτελεί θέμα κοινού ενδιαφέροντος στην Ένωση, όπως επιβεβαιώνεται από τα συμπεράσματα του Συμβουλίου που αναφέρονται παραπάνω. Αυτό επιβεβαιώνεται από το μέγεθος και τον διασυνοριακό χαρακτήρα περιστατικών όπως το WannaCry ή το NonPetya. Λόγω του χαρακτήρα και του μεγέθους των τεχνολογικών προκλήσεων στον τομέα της κυβερνοασφάλειας, καθώς και του ανεπαρκούς συντονισμού των προσπαθειών εντός και στο σύνολο του κλάδου, του δημόσιου τομέα και των ερευνητικών κοινοτήτων, η ΕΕ πρέπει να στηρίξει περαιτέρω τις προσπάθειες συντονισμού για να συγκεντρωθεί κρίσιμος όγκος πόρων και να εξασφαλιστεί καλύτερη γνώση και διαχείριση των περιουσιακών στοιχείων. Αυτό είναι απαραίτητο λόγω των απαιτούμενων πόρων που αφορούν ορισμένες ικανότητες έρευνας, ανάπτυξης και εξάπλωσης της κυβερνοασφάλειας, λόγω της ανάγκης παροχής πρόσβασης στη διεπιστημονική τεχνογνωσία στην κυβερνοασφάλεια από διάφορες επιστήμες (συχνά μόνον μερικώς διαθέσιμη σε εθνικό επίπεδο), λόγω του διεθνούς χαρακτήρα των βιομηχανικών αξιακών αλυσίδων, καθώς και λόγω της δραστηριότητας των διεθνών ανταγωνιστών σε όλες τις αγορές.
Για τον σκοπό αυτόν, απαιτούνται πόροι και εμπειρογνωσία σε κλίμακα που δύσκολα μπορεί να καλυφθεί από μεμονωμένη δράση οποιουδήποτε κράτους μέλους. Για παράδειγμα, ένα πανευρωπαϊκό δίκτυο κβαντικών επικοινωνιών θα απαιτούσε επένδυση της ΕΕ ύψους περίπου 900 εκατ. EUR, ανάλογα με τις επενδύσεις των κρατών μελών (προς διασύνδεση/συμπλήρωση) και τον βαθμό που η τεχνολογία θα καταστήσει εφικτή την επαναχρησιμοποίηση των υφιστάμενων υποδομών.
1.5.3.Διδάγματα από ανάλογες εμπειρίες του παρελθόντος
Κατά την ενδιάμεση αξιολόγηση του προγράμματος «Ορίζων 2020», επιβεβαιώθηκε, μεταξύ άλλων, ότι η στήριξη της ΕΕ εξακολουθεί να είναι χρήσιμη για την Ε&Α και τις κοινωνικές προκλήσεις (μεταξύ αυτών, οι «Ασφαλείς Κοινωνίες», με βάση τις οποίες στηρίζεται η Ε&Α στον τομέα της κυβερνοασφάλειας). Ταυτόχρονα, η αξιολόγηση επιβεβαιώνει ότι η ενίσχυση της βιομηχανικής υπεροχής παραμένει πρόκληση και ότι εξακολουθεί να υπάρχει χάσμα καινοτομίας, καθώς η ΕΕ παρουσιάζει καθυστέρηση ως προς τις ρηξικέλευθες καινοτομίες που δημιουργούν αγορές.
Η ενδιάμεση αξιολόγηση του μηχανισμού «Συνδέοντας την Ευρώπη» φαίνεται να επιβεβαιώνει την προστιθέμενη αξία της παρέμβασης της ΕΕ πέραν της Ε&Α, αν και ενδεχομένως η κυβερνοασφάλεια στο πλαίσιο του μηχανισμού «Συνδέοντας την Ευρώπη» είχε σχετικά διαφορετική εστίαση (στην επιχειρησιακή ασφάλεια) και λογική παρέμβασης. Ταυτόχρονα, η πλειονότητα των αποδεκτών επιχορηγήσεων στον τομέα της κυβερνοασφάλειας βάσει του μηχανισμού «Συνδέοντας την Ευρώπη» —η κοινότητα των εθνικών ομάδων αντιμετώπισης περιστατικών ασφαλείας σε υπολογιστές— εξέφρασαν την επιθυμία τους για ένα εξειδικευμένο πρόγραμμα στήριξης βάσει του επόμενου πολυετούς δημοσιονομικού πλαισίου.
Η δημιουργία της σύμπραξης δημόσιου-ιδιωτικού τομέα («σΣΔΙΤ») για την κυβερνοασφάλεια στην ΕΕ το 2016 αποτέλεσε ένα σταθερό πρώτο βήμα για τη συνεργασία των κοινοτήτων της έρευνας, της βιομηχανίας και του δημόσιου τομέα, προκειμένου να διευκολυνθεί η έρευνα και η καινοτομία στον τομέα της κυβερνοασφάλειας. Εντός των ορίων του δημοσιονομικού πλαισίου 2014-2020, η εν λόγω σύμπραξη αναμένεται ότι θα οδηγήσει σε θετικά και πιο εστιασμένα αποτελέσματα στην έρευνα και την καινοτομία. Η σΣΔΙΤ έδωσε τη δυνατότητα στους βιομηχανικούς εταίρους να διατυπώσουν τη δέσμευσή τους όσον αφορά τις μεμονωμένες τους δαπάνες σε τομείς που καθορίζονται στο στρατηγικό θεματολόγιο έρευνας και καινοτομίας της σύμπραξης.
1.5.4.Συμβατότητα και ενδεχόμενη συνέργεια με άλλα κατάλληλα μέσα
Το δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας και το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα ενεργούν ως πρόσθετη στήριξη στις υφιστάμενες διατάξεις και τους υφισταμένους συντελεστές πολιτικής στην κυβερνοασφάλεια. Η εντολή του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας θα συμπληρώνει τις προσπάθειες του ENISA, αλλά έχει διαφορετική εστίαση και απαιτεί διαφορετικό σύνολο δεξιοτήτων. Ενώ ο ENISA διαδραματίζει συμβουλευτικό ρόλο για την έρευνα και την καινοτομία στον τομέα της κυβερνοασφάλειας στην ΕΕ, η προτεινόμενη εντολή του επικεντρώνεται πρωτίστως σε άλλα καθήκοντα που είναι κρίσιμα για την ενίσχυση της ανθεκτικότητας της ΕΕ σε θέματα κυβερνοασφάλειας. Το κέντρο θα πρέπει να τονώσει την ανάπτυξη και την εξάπλωση της τεχνολογίας κυβερνοασφάλειας και να συμπληρώσει τις προσπάθειες ανάπτυξης ικανοτήτων στον τομέα αυτόν τόσο σε επίπεδο ΕΕ όσο και σε εθνικό επίπεδο.
Το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας και το δίκτυο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα συνεργάζονται επίσης προς υποστήριξη της έρευνας, ώστε να διευκολυνθούν και να επιταχυνθούν οι διαδικασίες τυποποίησης και πιστοποίησης, ιδίως εκείνες που αφορούν τα συστήματα πιστοποίησης της κυβερνοασφάλειας κατά την έννοια της πράξης για την κυβερνοασφάλεια.
Το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα λειτουργεί ως ενιαίος μηχανισμός υλοποίησης δύο ευρωπαϊκών προγραμμάτων που στηρίζουν την κυβερνοασφάλεια (πρόγραμμα «Ψηφιακή Ευρώπη» και πρόγραμμα «Ορίζων Ευρώπη») και θα ενισχύει τη συνοχή και τις μεταξύ τους συνέργειες.
Η παρούσα πρωτοβουλία καθιστά εφικτή τη συμπλήρωση των προσπαθειών των κρατών μελών με την παροχή κατάλληλων στοιχείων στους υπεύθυνους χάραξης εκπαιδευτικής πολιτικής, ώστε να ενισχυθεί η εκπαίδευση σε θέματα κυβερνοασφάλειας (π.χ. με την κατάρτιση προγραμμάτων σπουδών στον τομέα της κυβερνοασφάλειας σε μη στρατιωτικά και σε στρατιωτικά εκπαιδευτικά συστήματα, καθώς και με τη συμβολή στη βασική εκπαίδευση σε θέματα κυβερνοασφάλειας). Θα συμβάλλει επίσης στην εναρμόνιση και τη διαρκή αξιολόγηση των προγραμμάτων επαγγελματικής πιστοποίησης στην κυβερνοασφάλεια. Όλα τα παραπάνω αποτελούν απαραίτητες δραστηριότητες για την κάλυψη της έλλειψης δεξιοτήτων στον τομέα της κυβερνοασφάλειας και τη διευκόλυνση της πρόσβασης των επιχειρήσεων και των λοιπών κοινοτήτων στους ειδικούς της κυβερνοασφάλειας. Η εναρμόνιση της εκπαίδευσης και των δεξιοτήτων θα συμβάλει στην ανάπτυξη καταρτισμένου εργατικού δυναμικού στον τομέα της κυβερνοασφάλειας στην ΕΕ, το οποίο αποτελεί βασικό πλεονέκτημα για τις εταιρείες που δραστηριοποιούνται στον τομέα της κυβερνοασφάλειας, καθώς και για τους λοιπούς κλάδους που έχουν συμφέροντα στον τομέα της κυβερνοασφάλειας.
1.6.Διάρκεια και δημοσιονομικές επιπτώσεις
⌧ Πρόταση/Πρωτοβουλία περιορισμένης διάρκειας
–⌧ Πρόταση/Πρωτοβουλία με ισχύ από 1/1/2021 έως 31/12/2029
–⌧ Δημοσιονομικές επιπτώσεις από το 2021 μέχρι το 2027 για τις πιστώσεις ανάληψης υποχρεώσεων και από το 2021 μέχρι το 2031 για τις πιστώσεις πληρωμών.
◻ Πρόταση/Πρωτοβουλία απεριόριστης διάρκειας
–Περίοδος σταδιακής εφαρμογής από το ΕΕΕΕ έως το ΕΕΕΕ,
–και στη συνέχεια πλήρης εφαρμογή.
1.7.Προβλεπόμενοι τρόποι διαχείρισης
◻ Άμεση διαχείριση από την Επιτροπή
–◻ από τις υπηρεσίες της, συμπεριλαμβανομένου του προσωπικού της στις αντιπροσωπείες της Ένωσης
–◻
από τους εκτελεστικούς οργανισμούς
◻ Επιμερισμένη διαχείριση με τα κράτη μέλη
⌧
Έμμεση διαχείριση με ανάθεση καθηκόντων εκτέλεσης του προϋπολογισμού:
–◻ σε τρίτες χώρες ή οργανισμούς που αυτές έχουν ορίσει
–◻ σε διεθνείς οργανισμούς και τις οργανώσεις τους (να προσδιοριστούν)
–◻ στην ΕΤΕπ και το Ευρωπαϊκό Ταμείο Επενδύσεων
–⌧ σε οργανισμούς που αναφέρονται στα άρθρα 70 και 71 του δημοσιονομικού κανονισμού
–◻ σε οργανισμούς δημοσίου δικαίου
–◻ σε οργανισμούς που διέπονται από ιδιωτικό δίκαιο και έχουν αποστολή δημόσιας υπηρεσίας, στον βαθμό που παρέχουν επαρκείς οικονομικές εγγυήσεις
–◻ σε οργανισμούς που διέπονται από το ιδιωτικό δίκαιο κράτους μέλους, στους οποίους έχει ανατεθεί η εκτέλεση σύμπραξης δημόσιου και ιδιωτικού τομέα και οι οποίοι παρέχουν επαρκείς οικονομικές εγγυήσεις
–◻ σε πρόσωπα επιφορτισμένα με την εκτέλεση συγκεκριμένων δράσεων στην ΚΕΠΠΑ βάσει του τίτλου V της ΣΕΕ και τα οποία προσδιορίζονται στην αντίστοιχη βασική πράξη
–Αν αναφέρονται περισσότεροι του ενός τρόποι διαχείρισης, να διευκρινιστούν στο τμήμα «Παρατηρήσεις».
2.ΜΕΤΡΑ ΔΙΑΧΕΙΡΙΣΗΣ
2.1.Κανόνες παρακολούθησης και υποβολής εκθέσεων
Να προσδιοριστούν η συχνότητα και οι όροι.
Το άρθρο 28 περιλαμβάνει λεπτομερείς διατάξεις όσον αφορά την παρακολούθηση και την υποβολή εκθέσεων.
2.2.Σύστημα διαχείρισης και ελέγχου
2.2.1.Κίνδυνοι που έχουν εντοπιστεί
Προκειμένου να μετριαστούν οι κίνδυνοι που αφορούν τη λειτουργία του κέντρου ικανοτήτων έπειτα από τη σύστασή του και οι καθυστερήσεις, η Επιτροπή θα υποστηρίξει το κέντρο ικανοτήτων κατά τη διάρκεια της συγκεκριμένης φάσης, ώστε να εξασφαλιστεί η ταχεία πρόσληψη του βασικού προσωπικού και η θέσπιση αποδοτικού συστήματος εσωτερικού ελέγχου και ορθών διαδικασιών.
2.2.2.Πληροφορίες σχετικά με το σύστημα εσωτερικού ελέγχου που έχει καθοριστεί
Ο εκτελεστικός διευθυντής είναι υπεύθυνος για τις δραστηριότητες και για την καθημερινή διαχείριση του κέντρου ικανοτήτων και αποτελεί τον νόμιμο εκπρόσωπο του κέντρου ικανοτήτων. Λογοδοτεί στο διοικητικό συμβούλιο στο οποίο υποβάλλει εκθέσεις σε διαρκή βάση, σχετικά με την εξέλιξη των δραστηριοτήτων του κέντρου ικανοτήτων.
Το διοικητικό συμβούλιο φέρει τη συνολική ευθύνη για τις στρατηγικές κατευθύνσεις και τις λειτουργίες του κέντρου ικανοτήτων και επιβλέπει την υλοποίηση των δραστηριοτήτων του.
Οι δημοσιονομικοί κανόνες που εφαρμόζονται στο κέντρο ικανοτήτων εγκρίνονται από το διοικητικό συμβούλιο, κατόπιν διαβουλεύσεων με την Επιτροπή. Οι εν λόγω κανόνες δεν αποκλίνουν από τον κανονισμό (ΕΕ) αριθ. 1271/2013, παρά μόνον εάν το απαιτούν ειδικές ανάγκες λειτουργίας του κέντρου ικανοτήτων και εφόσον έχει προηγουμένως συμφωνήσει η Επιτροπή.
Ο εσωτερικός ελεγκτής της Επιτροπής ασκεί τις ίδιες αρμοδιότητες στο κέντρο ικανοτήτων με αυτές που ασκεί στην Επιτροπή. Το Ελεγκτικό Συνέδριο έχει αρμοδιότητα ελέγχου βάσει παραστατικών και επιτόπιου ελέγχου, η οποία ασκείται σε όλους τους δικαιούχους επιχορηγήσεων, αναδόχους και υπεργολάβους που έχουν λάβει ενωσιακά κονδύλια από το κέντρο ικανοτήτων.
2.2.3.Εκτιμώμενο κόστος και όφελος των ελέγχων και αξιολόγηση του εκτιμώμενου επιπέδου κινδύνου σφάλματος
Κόστος και οφέλη των ελέγχων
Το κόστος του ελέγχου του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας διακρίνεται μεταξύ του κόστους εποπτείας σε επίπεδο Επιτροπής και του κόστους των επιχειρησιακών ελέγχων σε επίπεδο εκτελεστικού οργάνου.
Το κόστος των ελέγχων στο επίπεδο του κέντρου ικανοτήτων εκτιμάται ότι θα ανέλθει περίπου στο 1,19 % των επιχειρησιακών πιστώσεων πληρωμών που εφαρμόζονται στο επίπεδο του κέντρου ικανοτήτων.
Το κόστος εποπτείας σε επίπεδο Επιτροπής εκτιμάται ότι θα ανέλθει περίπου στο 1,20 % των επιχειρησιακών πιστώσεων πληρωμών που εφαρμόζονται στο επίπεδο του κέντρου ικανοτήτων.
Υπό την προϋπόθεση ότι η Επιτροπή θα διαχειρίζεται πλήρως τις δραστηριότητες χωρίς την υποστήριξη του εκτελεστικού οργάνου, το κόστος του ελέγχου θα είναι σημαντικά υψηλότερο και θα μπορούσε να ανέλθει περίπου σε 7,7 % των πιστώσεων πληρωμών.
Σκοπός των προβλεπόμενων ελέγχων είναι να εξασφαλιστούν η ομαλή και αποτελεσματική εποπτεία των φορέων υλοποίησης από την Επιτροπή και ο αναγκαίος βαθμός διασφάλισης σε επίπεδο Επιτροπής.
Τα οφέλη των ελέγχων είναι τα εξής:
-
Αποφυγή επιλογής ασθενέστερων ή ανεπαρκών προτάσεων.
-
Βελτιστοποίηση του σχεδιασμού και της χρήσης των κονδυλίων της ΕΕ, έτσι ώστε να διατηρηθεί η προστιθέμενη αξία της ΕΕ.
-
Διασφάλιση της ποιότητας των συμφωνιών επιχορήγησης, αποφυγή σφαλμάτων κατά τον προσδιορισμό των νομικών οντοτήτων, διασφάλιση του ορθού υπολογισμού των συνεισφορών της ΕΕ και λήψη των αναγκαίων εγγυήσεων για την ορθή λειτουργία των επιχορηγήσεων.
-
Ανίχνευση μη επιλέξιμων δαπανών κατά την πληρωμή.
-
Ανίχνευση σφαλμάτων που επηρεάζουν τη νομιμότητα και την κανονικότητα των πράξεων κατά το στάδιο του ελέγχου.
Εκτιμώμενο επίπεδο σφάλματος
Ο στόχος είναι να διατηρηθεί το ποσοστό υπολειπόμενου σφάλματος στο όριο του 2 % για το σύνολο του προγράμματος, περιορίζοντας ταυτόχρονα την επιβάρυνση ελέγχου των δικαιούχων ώστε να επιτευχθεί η σωστή ισορροπία μεταξύ του στόχου νομιμότητας και κανονικότητας και άλλων στόχων όπως η ελκυστικότητα του προγράμματος ιδίως για τις ΜΜΕ και το κόστος των ελέγχων.
2.3.Μέτρα για την πρόληψη περιπτώσεων απάτης και παρατυπίας
Να προσδιοριστούν τα ισχύοντα ή τα προβλεπόμενα μέτρα πρόληψης και προστασίας.
Η OLAF μπορεί να διεξάγει έρευνες, συμπεριλαμβανομένων επιτόπιων ελέγχων και επιθεωρήσεων, σύμφωνα με τις διατάξεις και τις διαδικασίες που καθορίζονται στον κανονισμό (ΕΕ, Ευρατόμ) αριθ. 883/2013 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου και στον κανονισμό (Ευρατόμ, ΕΚ) αριθ. 2185/9640 του Συμβουλίου, της 11ης Νοεμβρίου 1996, σχετικά με τους ελέγχους και εξακριβώσεις που διεξάγει επιτοπίως η Επιτροπή με σκοπό την προστασία των οικονομικών συμφερόντων της Ένωσης από απάτες και λοιπές παρατυπίες, για τη διαπίστωση τυχόν απάτης, διαφθοράς ή οποιασδήποτε άλλης παράνομης ενέργειας εις βάρος των οικονομικών συμφερόντων της Ένωσης σε σχέση με χρηματοδότηση που παρέχεται από την Ένωση στο πλαίσιο επιχορήγησης ή σύμβασης χρηματοδοτούμενης από το κέντρο ικανοτήτων.
Οι συμφωνίες, αποφάσεις και συμβάσεις που προκύπτουν από την εφαρμογή του παρόντος κανονισμού περιέχουν διατάξεις που εξουσιοδοτούν ρητώς την Επιτροπή, το κέντρο ικανοτήτων, το Ελεγκτικό Συνέδριο και την OLAF να διεξάγουν τους ελέγχους και τις έρευνες που αναφέρονται ανωτέρω, σύμφωνα με τις οικείες αρμοδιότητές τους.
Το κέντρο ικανοτήτων διασφαλίζει την επαρκή προστασία των οικονομικών συμφερόντων των μελών του με τη διενέργεια ή την ανάθεση κατάλληλων εσωτερικών και εξωτερικών ελέγχων.
Το κέντρο ικανοτήτων προσχωρεί στη διοργανική συμφωνία της 25ης Μαΐου 1999 μεταξύ του Ευρωπαϊκού Κοινοβουλίου, του Συμβουλίου της Ευρωπαϊκής Ένωσης και της Επιτροπής των Ευρωπαϊκών Κοινοτήτων σχετικά με τις εσωτερικές έρευνες της Ευρωπαϊκής Υπηρεσίας Καταπολέμησης της Απάτης (OLAF). Το κέντρο ικανοτήτων θεσπίζει τα απαραίτητα μέτρα για να διευκολύνει τις εσωτερικές έρευνες που διεξάγει η OLAF.
Το κέντρο ικανοτήτων θα θεσπίσει στρατηγική καταπολέμησης της απάτης βάσει ανάλυσης κινδύνων απάτης και συνεκτίμησης κόστους-οφέλους. Προστατεύει τα οικονομικά συμφέροντα της Ένωσης με την εφαρμογή προληπτικών μέτρων κατά της απάτης, της διαφθοράς και άλλων παράνομων δραστηριοτήτων, με αποτελεσματικούς ελέγχους και, σε περίπτωση που διαπιστωθούν παρατυπίες, με την ανάκτηση των αχρεωστήτως καταβληθέντων ποσών και, όπου είναι σκόπιμο, την επιβολή αποτελεσματικών, αναλογικών και αποτρεπτικών διοικητικών και οικονομικών κυρώσεων.
3.ΕΚΤΙΜΩΜΕΝΕΣ ΔΗΜΟΣΙΟΝΟΜΙΚΕΣ ΕΠΙΠΤΩΣΕΙΣ ΤΗΣ ΠΡΟΤΑΣΗΣ/ΠΡΩΤΟΒΟΥΛΙΑΣ
3.1.Τομείς του πολυετούς δημοσιονομικού πλαισίου και νέες γραμμές δαπανών του προϋπολογισμού που προτείνονται
·Νέες γραμμές του προϋπολογισμού, των οποίων έχει ζητηθεί η δημιουργία
Σύμφωνα με τη σειρά των τομέων του πολυετούς δημοσιονομικού πλαισίου και των γραμμών του προϋπολογισμού:
|
Τομέας του πολυετούς δημοσιονομικού πλαισίου
|
Γραμμή του προϋπολογισμού
|
Είδος
δαπάνης
|
Συμμετοχή
|
|
|
Αριθμός
|
ΔΠ/ΜΔΠ
|
χωρών ΕΖΕΣ
|
υποψηφίων για ένταξη χωρών
|
τρίτων χωρών
|
κατά την έννοια του άρθρου [21 παράγραφος 2 στοιχείο β)] του δημοσιονομικού κανονισμού
|
|
Τίτλος 1: Ενιαία αγορά, καινοτομία & ψηφιακή οικονομία
|
01 02 XX XX «Ορίζων Ευρώπη» - βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας -δαπάνες στήριξης
01 02 XX XX «Ορίζων Ευρώπη» - βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας
02 06 01 XX Πρόγραμμα «Ψηφιακή Ευρώπη» - βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας -δαπάνες στήριξης
02 06 01 XX Πρόγραμμα «Ψηφιακή Ευρώπη» - βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας
|
ΜΔΠ
|
ΝΑΙ
|
ΝΑΙ (εάν προβλέπεται στο ετήσιο πρόγραμμα εργασιών)
|
ΝΑΙ( περιορίζεται σε ορισμένο τμήμα του προγράμματος)
|
Αριθμός
|
·Η συνεισφορά στη συγκεκριμένη γραμμή του προϋπολογισμού αναμένεται να προέλθει από:
σε εκατ. EUR (με τρία δεκαδικά ψηφία)
|
Γραμμή προϋπολογισμού
|
Έτος 2021
|
Έτος 2022
|
Έτος 2023
|
Έτος 2024
|
Έτος 2025
|
Έτος 2026
|
Έτος 2027
|
Σύνολο
|
|
01 01 01 01 Δαπάνες που αφορούν θέσεις μόνιμων ή έκτακτων υπαλλήλων στην έρευνα -«Ορίζων Ευρώπη»
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
|
01 01 01 02 Εξωτερικό προσωπικό για την υλοποίηση ερευνητικών προγραμμάτων -«Ορίζων Ευρώπη»
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
|
01 01 01 03 Άλλες δαπάνες διαχείρισης της έρευνας -«Ορίζων Ευρώπη»
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
|
01 02 02 Παγκόσμιες προκλήσεις και βιομηχανική ανταγωνιστικότητα
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
π.υ.
|
|
02 01 04 διοικητική στήριξη -πρόγραμμα «Ψηφιακή Ευρώπη»
|
1,238
|
3,030
|
3,743
|
3,818
|
3,894
|
3,972
|
4,051
|
23,746
|
|
02 06 01 Κυβερνοασφάλεια -πρόγραμμα «Ψηφιακή Ευρώπη»
|
284,892
|
322,244
|
327,578
|
248,382
|
253,295
|
258,214
|
263,316
|
1.957,922
|
|
Συνολικές δαπάνες
|
286,130
|
325,274
|
331,320
|
252,200
|
257,189
|
262,186
|
267,368
|
1.981,668
|
Τα παραπάνω ποσά δεν περιλαμβάνουν τη συνεισφορά από τα κράτη μέλη στις λειτουργικές και διοικητικές δαπάνες του κέντρου ικανοτήτων, με ποσό ανάλογο προς τη χρηματοδοτική συνεισφορά της Ένωσης.
3.2.Εκτιμώμενες επιπτώσεις στις δαπάνες
3.2.1.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις δαπάνες
σε εκατ. EUR (με τρία δεκαδικά ψηφία)
|
Τομέας του πολυετούς δημοσιονομικού
πλαισίου
|
1
|
Ενιαία αγορά, καινοτομία & ψηφιακή οικονομία
|
|
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
Μετά το 2027
|
ΣΥΝΟΛΟ
|
|
Τίτλος 1 – (Δαπάνες προσωπικού)
|
Δεσμεύσεις = Πληρωμές
|
(1)
|
0,619
|
1,515
|
1,871
|
1,909
|
1,947
|
1,986
|
2,026
|
|
11,873
|
|
Τίτλος 2 – (Δαπάνες υποδομών & λειτουργίας)
|
Δεσμεύσεις = Πληρωμές
|
(2)
|
0,619
|
1,515
|
1,871
|
1,909
|
1,947
|
1,986
|
2,026
|
|
11,873
|
|
Τίτλος 3 – (Επιχειρησιακές δαπάνες)
|
Αναλήψεις υποχρεώσεων
|
(3)
|
284,892
|
322,244
|
327,578
|
248,382
|
253,295
|
258,214
|
263,316
|
|
1.957,922
|
|
|
Πληρωμές
|
(4)
|
21,221
|
102,765
|
150,212
|
167,336
|
156,475
|
150,124
|
148,074
|
1.061,715
|
1.957,922
|
|
ΣΥΝΟΛΟ πιστώσεων για το χρηματοδοτικό κονδύλιο των προγραμμάτων
|
Αναλήψεις υποχρεώσεων
|
=1+2+3
|
286,130
|
325,274
|
331,320
|
252,200
|
257,189
|
262,186
|
267,368
|
|
1.981,668
|
|
|
Πληρωμές
|
=1+2+4
|
22,459
|
105,795
|
153,954
|
171,154
|
160,369
|
154,096
|
152,126
|
1.061,715
|
1.981,668
|
Τομέας του πολυετούς δημοσιονομικού
πλαισίου
|
7
|
«Διοικητικές δαπάνες»
|
σε εκατ. EUR (με τρία δεκαδικά ψηφία)
|
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
Μετά το 2027
|
ΣΥΝΟΛΟ
|
|
Ανθρώπινοι πόροι
|
3,090
|
3,233
|
3,233
|
3,233
|
3,233
|
3,233
|
3,805
|
|
23,060
|
|
Άλλες διοικητικές δαπάνες
|
0,105
|
0,100
|
0,104
|
0,141
|
0,147
|
0,153
|
0,159
|
|
0,909
|
|
ΣΥΝΟΛΟ πιστώσεων του ΤΟΜΕΑ 7 του πολυετούς δημοσιονομικού πλαισίου
|
(Σύνολο αναλήψεων υποχρεώσεων = Σύνολο πληρωμών)
|
3,195
|
3,333
|
3,337
|
3,374
|
3,380
|
3,386
|
3,964
|
|
23,969
|
σε εκατ. EUR (με τρία δεκαδικά ψηφία)
|
|
|
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
Μετά το 2027
|
ΣΥΝΟΛΟ
|
|
ΣΥΝΟΛΟ πιστώσεων
μεταξύ ΤΟΜΕΩΝ
του πολυετούς δημοσιονομικού πλαισίου
|
Αναλήψεις υποχρεώσεων
|
289,325
|
328,607
|
334,657
|
255,574
|
260,569
|
265,572
|
271,332
|
|
2.005,637
|
|
|
Πληρωμές
|
25,654
|
109,128
|
157,291
|
174,528
|
163,749
|
157,482
|
156,090
|
1.²061,715
|
2.005,637
|
3.2.2.Συνοπτική παρουσίαση των εκτιμώμενων επιπτώσεων στις πιστώσεις διοικητικού χαρακτήρα
–◻
Η πρόταση/πρωτοβουλία δεν συνεπάγεται τη χρησιμοποίηση πιστώσεων διοικητικού χαρακτήρα
–⌧
Η πρόταση/πρωτοβουλία συνεπάγεται τη χρησιμοποίηση πιστώσεων διοικητικού χαρακτήρα, όπως εξηγείται κατωτέρω:
σε εκατ. EUR (με τρία δεκαδικά ψηφία)
|
Έτη
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
ΣΥΝΟΛΟ
|
|
ΤΟΜΕΑΣ 7
του πολυετούς δημοσιονομικού πλαισίου
|
|
|
|
|
|
|
|
|
|
Ανθρώπινοι πόροι
|
3,090
|
3,233
|
3,233
|
3,233
|
3,233
|
3,233
|
3,805
|
23,060
|
|
Άλλες διοικητικές δαπάνες
|
0,105
|
0,100
|
0,104
|
0,141
|
0,147
|
0,153
|
0,159
|
0,909
|
|
Μερικό σύνολο του ΤΟΜΕΑ 7
του πολυετούς δημοσιονομικού πλαισίου
|
3,195
|
3,333
|
3,337
|
3,374
|
3,380
|
3,386
|
3,964
|
23,969
|
|
Εκτός του ΤΟΜΕΑ 7
του πολυετούς δημοσιονομικού πλαισίου
|
|
|
|
|
|
|
|
|
|
Ανθρώπινοι πόροι
|
|
|
|
|
|
|
|
|
|
Άλλες δαπάνες
διοικητικού χαρακτήρα
|
1,238
|
3,030
|
3,743
|
3,818
|
3,894
|
3,972
|
4,051
|
23,746
|
|
Μερικό σύνολο
εκτός του ΤΟΜΕΑ 7
του πολυετούς δημοσιονομικού πλαισίου
|
1,238
|
3,030
|
3,743
|
3,818
|
3,894
|
3,972
|
4,051
|
23,746
|
|
ΣΥΝΟΛΟ
|
4,433
|
6,363
|
7,079
|
7,192
|
7,274
|
7,358
|
8,016
|
47,715
|
Οι απαιτούμενες πιστώσεις για ανθρώπινους πόρους και άλλες δαπάνες διοικητικού χαρακτήρα θα καλυφθούν από τις πιστώσεις της ΓΔ που έχουν ήδη διατεθεί για τη διαχείριση της δράσης και/ή έχουν ανακατανεμηθεί στο εσωτερικό της ΓΔ και οι οποίες θα συμπληρωθούν, κατά περίπτωση, με πρόσθετα κονδύλια που ενδέχεται να χορηγηθούν στην αρμόδια για τη διαχείριση ΓΔ στο πλαίσιο της ετήσιας διαδικασίας κατανομής και λαμβανομένων υπόψη των υφιστάμενων δημοσιονομικών περιορισμών.
Οι παραπάνω πιστώσεις που απαιτούνται για ανθρώπινους πόρους και άλλες δαπάνες διοικητικού χαρακτήρα εκτός του τομέα 7 αντιστοιχούν στα ποσά που καλύπτονται από τη χρηματοδοτική συνεισφορά της Ένωσης από το πρόγραμμα «Ψηφιακή Ευρώπη».
Οι πιστώσεις που απαιτούνται για ανθρώπινους πόρους και άλλες δαπάνες διοικητικού χαρακτήρα εκτός του τομέα 7 θα αυξηθούν κατά τα ποσά που καλύπτονται από τη χρηματοδοτική συνεισφορά της Ένωσης από το πρόγραμμα «Ορίζων Ευρώπη», αμέσως μόλις η Επιτροπή προτείνει συνεισφορά από το χρηματοδοτικό κονδύλιο της ομάδας «Πολυδεκτική και Ασφαλής Κοινωνία» του πυλώνα II «Παγκόσμιες προκλήσεις και βιομηχανική ανταγωνιστικότητα» του προγράμματος «Ορίζων Ευρώπη» (συνολικό κονδύλιο 2 800 000 000 EUR) που αναφέρεται στο άρθρο 21 παράγραφος 1 στοιχείο β) κατά τη νομοθετική διαδικασία και σε κάθε περίπτωση πριν από την επίτευξη πολιτικής συμφωνίας.
Τα παραπάνω ποσά για τις πιστώσεις που απαιτούνται για ανθρώπινους πόρους και άλλες δαπάνες διοικητικού χαρακτήρα εκτός του τομέα 7 δεν περιλαμβάνουν τη χρηματοδοτική συνεισφορά των κρατών μελών στις λειτουργικές δαπάνες του κέντρου ικανοτήτων, η οποία είναι ανάλογη με τη χρηματοδοτική συνεισφορά της Ένωσης.
3.2.2.1.Εκτιμώμενες απαιτήσεις σε ανθρώπινο δυναμικό στην Επιτροπή
–◻
Η πρόταση/πρωτοβουλία δεν συνεπάγεται τη χρησιμοποίηση ανθρώπινων πόρων
–■
Η πρόταση/πρωτοβουλία συνεπάγεται τη χρησιμοποίηση ανθρώπινων πόρων, όπως εξηγείται κατωτέρω:
Εκτίμηση η οποία πρέπει να εκφράζεται σε μονάδες ισοδυνάμων πλήρους απασχόλησης
|
Έτη
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
|
• Θέσεις απασχόλησης του πίνακα προσωπικού (θέσεις μόνιμων και έκτακτων υπαλλήλων)
|
|
Έδρα και αντιπροσωπείες της Επιτροπής
|
20
|
21
|
21
|
21
|
21
|
21
|
22
|
|
Αντιπροσωπείες της ΕΕ
|
|
|
|
|
|
|
|
|
Έρευνα
|
|
|
|
|
|
|
|
|
• Εξωτερικό προσωπικό (σε μονάδα ισοδυνάμου πλήρους απασχόλησης: ΠΑ) — AC, AL, END, INT και JPD
Τομέας 7
|
|
Χρηματοδοτούμενο από τον ΤΟΜΕΑ 7 του πολυετούς δημοσιονομικού πλαισίου
|
- στην έδρα
|
3
|
3
|
3
|
3
|
3
|
3
|
3
|
|
|
- σε αντιπροσωπείες
|
|
|
|
|
|
|
|
|
Χρηματοδοτούμενο από το κονδύλιο του προγράμματος
|
- στην έδρα
|
|
|
|
|
|
|
|
|
|
- σε αντιπροσωπείες
|
|
|
|
|
|
|
|
|
Έρευνα
|
|
|
|
|
|
|
|
|
Άλλα (να προσδιοριστούν)
|
|
|
|
|
|
|
|
|
ΣΥΝΟΛΟ
|
23
|
23
|
24
|
24
|
24
|
25
|
25
|
Οι ανάγκες σε ανθρώπινους πόρους θα καλυφθούν από το προσωπικό της ΓΔ που έχει ήδη διατεθεί για τη διαχείριση της δράσης και/ή έχει ανακατανεμηθεί στο εσωτερικό της ΓΔ και το οποίο θα συμπληρωθεί, εάν χρειαστεί, από πρόσθετους πόρους που μπορεί να διατεθούν στην αρμόδια για τη διαχείριση ΓΔ στο πλαίσιο της ετήσιας διαδικασίας κατανομής και λαμβανομένων υπόψη των υφιστάμενων δημοσιονομικών περιορισμών.
Περιγραφή των προς εκτέλεση καθηκόντων:
|
Μόνιμοι και έκτακτοι υπάλληλοι
|
Συντονισμός, παρακολούθηση και καθοδήγηση των καθηκόντων που ανατίθενται στο ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας, συμπεριλαμβανομένων των δαπανών στήριξης και συντονισμού.
Ανάπτυξη πολιτικής και συντονισμός στον τομέα της κυβερνοασφάλειας όσον αφορά τα καθήκοντα που ανατίθενται στο ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας, π.χ. όσον αφορά τον καθορισμό προτεραιοτήτων για την ερευνητική και βιομηχανική πολιτική, τη γενική συνεργασία μεταξύ κρατών μελών και οικονομικών φορέων, τη συνοχή με το μελλοντικό πλαίσιο πιστοποίησης της κυβερνοασφάλειας της ΕΕ, τις εργασίες σχετικά με την ευθύνη και το καθήκον επιμέλειας ή τον συντονισμό με τις πολιτικές σχετικά με την υπολογιστική υψηλών επιδόσεων, την τεχνητή νοημοσύνη και τις ψηφιακές δεξιότητες. .
|
|
Εξωτερικό προσωπικό
|
Συντονισμός, παρακολούθηση και καθοδήγηση των καθηκόντων που ανατίθενται στο ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας, συμπεριλαμβανομένων των δαπανών στήριξης και συντονισμού.
Ανάπτυξη πολιτικής και συντονισμός στον τομέα της κυβερνοασφάλειας όσον αφορά τα καθήκοντα που ανατίθενται στο ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας, π.χ. όσον αφορά τον καθορισμό προτεραιοτήτων για την ερευνητική και βιομηχανική πολιτική, τη γενική συνεργασία μεταξύ κρατών μελών και οικονομικών φορέων, τη συνοχή με το μελλοντικό πλαίσιο πιστοποίησης της κυβερνοασφάλειας της ΕΕ, τις εργασίες σχετικά με την ευθύνη και το καθήκον επιμέλειας ή τον συντονισμό με τις πολιτικές σχετικά με την υπολογιστική υψηλών επιδόσεων, την τεχνητή νοημοσύνη και τις ψηφιακές δεξιότητες. .
|
3.2.2.2.Εκτιμώμενες απαιτήσεις σε ανθρώπινους πόρους στο ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας
|
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
|
Υπάλληλοι της Επιτροπής
|
|
|
|
|
|
|
|
|
Εκ των οποίων βαθμού AD
|
|
|
|
|
|
|
|
|
Εκ των οποίων βαθμού AST
|
|
|
|
|
|
|
|
|
Εκ των οποίων βαθμού AST-SC
|
|
|
|
|
|
|
|
|
Έκτακτοι υπάλληλοι
|
|
|
|
|
|
|
|
|
Εκ των οποίων βαθμού AD
|
10
|
11
|
13
|
13
|
13
|
13
|
13
|
|
Εκ των οποίων βαθμού AST
|
|
|
|
|
|
|
|
|
Εκ των οποίων βαθμού AST-SC
|
|
|
|
|
|
|
|
|
Συμβασιούχοι υπάλληλοι
|
26
|
32
|
39
|
39
|
39
|
39
|
39
|
|
Αποσπασμένοι εθνικοί εμπειρογνώμονες (ΑΕΕ)
|
1
|
1
|
1
|
1
|
1
|
1
|
1
|
|
Σύνολο
|
37
|
44
|
53
|
53
|
53
|
53
|
53
|
Περιγραφή των προς εκτέλεση καθηκόντων:
|
Μόνιμοι και έκτακτοι υπάλληλοι
|
Επιχειρησιακή υλοποίηση των καθηκόντων που ανατίθενται στο ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας δυνάμει του άρθρου 4 του παρόντος κανονισμού, συμπεριλαμβανομένων των δαπανών στήριξης και συντονισμού.
|
|
Εξωτερικό προσωπικό
|
Επιχειρησιακή υλοποίηση των καθηκόντων που ανατίθενται στο ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας δυνάμει του άρθρου 4 του παρόντος κανονισμού, συμπεριλαμβανομένων των δαπανών στήριξης και συντονισμού.
|
Οι παραπάνω εκτιμώμενες απαιτήσεις σε ανθρώπινους πόρους στο ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας αντιστοιχούν στις εκτιμώμενες απαιτήσεις για την υλοποίηση της χρηματοδοτικής συνεισφοράς της Ένωσης στο πλαίσιο του προγράμματος «Ψηφιακή Ευρώπη».
Οι παραπάνω εκτιμώμενες απαιτήσεις ανθρώπινων πόρων για το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας θα αυξηθούν κατά τις εκτιμώμενες απαιτήσεις για την υλοποίηση της χρηματοδοτικής συνεισφοράς της Ένωσης στο πλαίσιο του προγράμματος «Ορίζων Ευρώπη», αμέσως μόλις η Επιτροπή προτείνει συνεισφορά από το χρηματοδοτικό κονδύλιο της ομάδας «Πολυδεκτική και Ασφαλής Κοινωνία χωρίς» του πυλώνα II «Παγκόσμιες προκλήσεις και βιομηχανική ανταγωνιστικότητα» του προγράμματος «Ορίζων Ευρώπη» (συνολικό κονδύλιο 2 800 000 000 EUR) που αναφέρεται στο άρθρο 21 παράγραφος 1 στοιχείο β) κατά τη νομοθετική διαδικασία και σε κάθε περίπτωση πριν από την επίτευξη πολιτικής συμφωνίας.
3.2.2.3.Κατάσταση προσωπικού του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας.
|
Ομάδα καθηκόντων και βαθμός
|
2021
|
2022
|
2023
|
2024
|
2025
|
2025
|
2025
|
|
AD 16
|
|
|
|
|
|
|
|
|
AD 15
|
|
|
|
|
|
|
|
|
AD 14
|
1
|
1
|
1
|
1
|
1
|
1
|
1
|
|
AD 13
|
|
|
|
|
|
|
|
|
AD 12
|
|
|
|
|
|
|
|
|
AD 11
|
|
|
|
|
|
|
|
|
AD 10
|
|
|
|
|
|
|
|
|
AD 9
|
5
|
5
|
6
|
6
|
6
|
6
|
6
|
|
AD 8
|
1
|
1
|
1
|
1
|
1
|
1
|
1
|
|
AD 7
|
1
|
2
|
3
|
3
|
3
|
3
|
3
|
|
AD 6
|
1
|
1
|
1
|
1
|
1
|
1
|
1
|
|
AD 5
|
1
|
1
|
1
|
1
|
1
|
1
|
1
|
|
Σύνολο AD
|
10
|
11
|
13
|
13
|
13
|
13
|
13
|
|
AST 11
|
|
|
|
|
|
|
|
|
AST 10
|
|
|
|
|
|
|
|
|
AST 9
|
|
|
|
|
|
|
|
|
AST 8
|
|
|
|
|
|
|
|
|
AST 7
|
|
|
|
|
|
|
|
|
AST 6
|
|
|
|
|
|
|
|
|
AST 5
|
|
|
|
|
|
|
|
|
AST 4
|
|
|
|
|
|
|
|
|
AST 3
|
|
|
|
|
|
|
|
|
AST 2
|
|
|
|
|
|
|
|
|
AST 1
|
|
|
|
|
|
|
|
|
Σύνολο AST
|
|
|
|
|
|
|
|
|
AST/SC 6
|
|
|
|
|
|
|
|
|
AST/SC 5
|
|
|
|
|
|
|
|
|
AST/SC 4
|
|
|
|
|
|
|
|
|
AST/SC 3
|
|
|
|
|
|
|
|
|
AST/SC 2
|
|
|
|
|
|
|
|
|
AST/SC 1
|
|
|
|
|
|
|
|
|
Σύνολο AST/SC
|
|
|
|
|
|
|
|
|
ΓΕΝΙΚΟ ΣΥΝΟΛΟ
|
10
|
11
|
13
|
13
|
13
|
13
|
13
|
3.2.2.4.Εκτιμώμενες επιπτώσεις στο προσωπικό (επιπλέον) -εξωτερικό προσωπικό του ευρωπαϊκού βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας
|
Συμβασιούχοι υπάλληλοι
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
|
Ομάδα καθηκόντων IV
|
20
|
22
|
29
|
29
|
29
|
29
|
29
|
|
Ομάδα καθηκόντων III
|
2
|
4
|
4
|
4
|
4
|
4
|
4
|
|
Ομάδα καθηκόντων II
|
4
|
6
|
6
|
6
|
6
|
6
|
6
|
|
Ομάδα καθηκόντων I
|
|
|
|
|
|
|
|
|
Σύνολο
|
26
|
32
|
39
|
39
|
39
|
39
|
39
|
Προκειμένου να διασφαλιστεί η ουδετερότητα όσον αφορά τις θέσεις απασχόλησης, η πρόσθετη στελέχωση του βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας θα αντισταθμιστεί εν μέρει από τη μείωση του αριθμού των μονίμων υπαλλήλων και του εξωτερικού προσωπικού (δηλαδή του προσωπικού που περιλαμβάνεται στον πίνακα προσωπικού και του εξωτερικού προσωπικού που απασχολούνται επί του παρόντος) στις οικείες υπηρεσίες της Επιτροπής.
Οι αριθμοί του προσωπικού του βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας στα σημεία 3.2.2.2-4 θα αντισταθμιστούν ως εξής:
|
ΣΥΝΟΛΟ
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
|
Υπάλληλοι της Επιτροπής
|
5
|
5
|
6
|
6
|
6
|
6
|
6
|
|
Έκτακτοι υπάλληλοι
|
|
|
|
|
|
|
|
|
Συμβασιούχοι υπάλληλοι
|
14
|
17
|
20
|
20
|
20
|
20
|
20
|
|
Αποσπασμένοι εθνικοί εμπειρογνώμονες (ΑΕΕ)
|
|
|
|
|
|
|
|
|
Σύνολο ΙΠΑ
|
19
|
22
|
26
|
26
|
26
|
26
|
26
|
|
Αριθμός απασχολούμενων
|
19
|
22
|
26
|
26
|
26
|
26
|
26
|
Η αντιστάθμιση των ανθρωπίνων πόρων του βιομηχανικού, τεχνολογικού και ερευνητικού κέντρου ικανοτήτων στον τομέα της κυβερνοασφάλειας θα είναι ανάλογη του ποσοστού της χρηματοδοτικής συνεισφοράς της Ένωσης, ήτοι 50 %.
Η εν λόγω αντιστάθμιση αφορά τις εκτιμώμενες απαιτήσεις ανθρώπινων πόρων για το ευρωπαϊκό βιομηχανικό, τεχνολογικό και ερευνητικό κέντρο ικανοτήτων στον τομέα της κυβερνοασφάλειας, ώστε να υλοποιηθεί η χρηματοδοτική συνεισφορά της Ένωσης από το πρόγραμμα «Ψηφιακή Ευρώπη».
Η εν λόγω αντιστάθμιση θα αυξηθεί κατά τις εκτιμώμενες απαιτήσεις για την υλοποίηση της χρηματοδοτικής συνεισφοράς της Ένωσης στο πλαίσιο του προγράμματος «Ορίζων Ευρώπη», αμέσως μόλις η Επιτροπή προτείνει συνεισφορά από το χρηματοδοτικό κονδύλιο της ομάδας «Πολυδεκτική και Ασφαλής Κοινωνία» του πυλώνα II «Παγκόσμιες προκλήσεις και βιομηχανική ανταγωνιστικότητα» του προγράμματος «Ορίζων Ευρώπη» (συνολικό κονδύλιο 2 800 000 000 EUR) που αναφέρεται στο άρθρο 21 παράγραφος 1 στοιχείο β) κατά τη νομοθετική διαδικασία και σε κάθε περίπτωση πριν από την επίτευξη πολιτικής συμφωνίας.
3.2.3.Συμμετοχή τρίτων στη χρηματοδότηση
Η πρόταση/πρωτοβουλία:
–◻
δεν προβλέπει συγχρηματοδότηση από τρίτους
–⌧
προβλέπει τη συγχρηματοδότηση από τρίτους που εκτιμάται παρακάτω:
Πιστώσεις σε εκατ. EUR (με 3 δεκαδικά ψηφία)
|
Έτη
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
ΣΥΝΟΛΟ
|
|
Κράτη μέλη -συνεισφορά στις δαπάνες προσωπικού
|
0,619
|
1,515
|
1,871
|
1,909
|
1,947
|
1,986
|
2,026
|
11,873
|
|
Κράτη μέλη -συνεισφορά σε δαπάνες υποδομών και λειτουργίας
|
0,619
|
1,515
|
1,871
|
1,909
|
1,947
|
1,986
|
2,026
|
11,873
|
|
Κράτη μέλη -συνεισφορά σε επιχειρησιακές δαπάνες
|
284,892
|
322,244
|
327,578
|
248,382
|
253,295
|
258,214
|
263,316
|
1.957,922
|
|
ΣΥΝΟΛΟ συγχρηματοδοτούμενων πιστώσεων
|
286,130
|
325,274
|
331,320
|
252,200
|
257,189
|
262,186
|
267,368
|
1.981,668
|
3.3.Εκτιμώμενες επιπτώσεις στα έσοδα
–⌧
Η πρόταση/πρωτοβουλία δεν έχει δημοσιονομικές επιπτώσεις στα έσοδα.
–◻
Η πρόταση/πρωτοβουλία έχει τις δημοσιονομικές επιπτώσεις που περιγράφονται κατωτέρω:
◻
στους ιδίους πόρους
◻
στα διάφορα έσοδα
Να αναφερθεί αν τα έσοδα προορίζονται για γραμμές δαπανών ◻
σε εκατ. EUR (με τρία δεκαδικά ψηφία)
|
Γραμμή εσόδων του προϋπολογισμού
|
Επιπτώσεις της πρότασης/πρωτοβουλίας
|
|
|
2021
|
2022
|
2023
|
2024
|
2025
|
2026
|
2027
|
|
Άρθρο ………….
|
|
|
|
|
|
|
|
Ως προς τα έσοδα «για ειδικό προορισμό», να προσδιοριστούν οι γραμμές δαπανών του προϋπολογισμού που επηρεάζονται.
Άλλες παρατηρήσεις (π.χ. μέθοδος/τύπος για τον υπολογισμό των επιπτώσεων στα έσοδα ή τυχόν άλλες πληροφορίες).