4.11.2011   

FI

Euroopan unionin virallinen lehti

L 287/1

(1)

Eurooppalaisten satelliittinavigointiohjelmien (EGNOS ja Galileo) toteuttamisesta 9 päivänä heinäkuuta 2008 annetun Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 683/2008 (3) liitteessä säädetään, että Galileo-ohjelman erityistavoitteena on varmistaa, että mainitun ohjelman nojalla luodussa järjestelmässä lähetettyjä signaaleja voidaan käyttää sellaisen julkisesti säännellyn palvelun, jäljempänä ’PRS-palvelu’, tarjoamiseen, joka on varattu yksinomaan julkishallinnon valtuuttamille käyttäjille sellaisia arkaluonteisia sovelluksia varten, jotka edellyttävät käyttöoikeuden tehokasta valvontaa ja erityistä palvelun jatkuvuutta.

(2)

Vaikka asetuksen (EY) N:o 683/2008 asiaankuuluvia säännöksiä sovelletaan myös sen liitteessä lueteltuihin palveluihin, PRS-palvelu mukaan luettuna, tämän päätöksen tarkoituksia varten on asianmukaista toistaa turvamääräysten soveltamista koskevat säännöt ottaen huomioon Galileo-ohjelman nojalla luodun järjestelmän ja PRS-palvelun väliset yhteydet oikeudellisesta, teknisestä, toiminnallisesta, taloudellisesta ja omistajuuden näkökulmasta katsottuina.

(3)

Euroopan parlamentti ja neuvosto ovat muistuttaneet useaan otteeseen, että Galileo-ohjelman nojalla luotu järjestelmä on siviilivalvonnassa oleva siviilijärjestelmä; siihen sovelletaan siten siviilivaatimuksiin perustuvia siviilistandardeja unionin toimielinten valvonnassa.

(4)

Galileo-ohjelma on unionin satelliittinavigointi-, paikannus- ja ajanmäärityspalvelujen riippumattomuuden kannalta strategisesti merkittävä ohjelma ja vaikuttaa merkittävällä tavalla älykkääseen, kestävään ja osallistavaan kasvuun tähtäävän Eurooppa 2020 -strategian täytäntöönpanoon.

(5)

PRS-palvelu on Euroopan satelliittinavigointijärjestelmien tarjoamien palvelujen joukossa sekä suojatuin että arkaluonteisin palvelu, minkä vuoksi se soveltuu palveluihin, joissa vaaditaan vakautta ja täydellistä luotettavuutta. Palveluun osallistujien etujen turvaamisen vuoksi palvelun jatkuvuus on taattava vaikeimmissakin kriisitilanteissa. Jos tämän palvelun käyttöä koskevia turvallisuussääntöjä rikotaan, vaikutukset eivät rajoitu vain asianomaiseen käyttäjään vaan ulottuvat mahdollisesti myös muihin käyttäjiin. PRS-palvelun käyttö ja hallinnointi edellyttävät siksi jäsenvaltioiden yhteistä vastuuta unionin ja sen jäsenvaltioiden omasta turvallisuudesta. Tässä yhteydessä PRS-palvelun käyttöoikeus on rajoitettava tiettyihin käyttäjäluokkiin, joita valvotaan järjestelmällisesti.

(6)

Sen takia on määritettävä PRS-palvelun käyttöehdot ja hallinnointisäännöt sekä määritettävä etenkin käyttöoikeuden yleiset periaatteet, eri hallinnointi- ja valvontaelinten tehtävät, vastaanottimen valmistusta ja turvallisuutta koskevat ehdot sekä viennin valvontajärjestelmä.

(7)

PRS-palvelun varsinainen tarkoitus ja ominaisuudet huomioon ottaen yleisperiaatteina tulisi olla, että palvelun käyttö on tiukasti rajoitettua samalla kun jäsenvaltiot, neuvosto, komissio ja Euroopan ulkosuhdehallinto, jäljempänä ’ulkosuhdehallinto’, voivat käyttää palvelua oman harkintansa mukaan rajoittamattomasti ja keskeytyksettä kaikkialla maailmassa. Lisäksi jokaisen jäsenvaltion on pystyttävä itse päättämään yhteisten vähimmäisvaatimusten mukaisesti PRS-palvelun valtuutetuista käyttäjistä ja sen käyttötarkoituksista, turvallisuuteen liittyvät käyttötarkoitukset mukaan luettuina.

(8)

Eurooppalaisen tekniikan maailmanlaajuisen käytön edistämiseksi eräiden kolmansien maiden ja kansainvälisten järjestöjen olisi voitava osallistua PRS-palveluun niiden kanssa tehtyjen erillissopimusten nojalla. Viranomaisten käyttöön tarkoitettujen suojattujen satelliittinavigointisovellusten osalta olisi vahvistettava kansainvälisillä sopimuksilla ehdot, joiden mukaan kolmannet maat ja kansainväliset järjestöt voivat käyttää PRS-palvelua, kaikissa tapauksissa ehdottomasti turvallisuusvaatimuksia noudattaen. Tällaisten sopimusten puitteissa olisi voitava sallia PRS-vastaanottimien valmistus sellaisten erityisedellytysten ja -vaatimusten nojalla, jotka vastaavat tasoltaan vähintään jäsenvaltioihin sovellettavia edellytyksiä ja vaatimuksia. Tällaisiin sopimuksiin ei kuitenkaan tulisi sisältyä turvallisuuden kannalta erityisen arkaluonteisia asioita, esimerkiksi turvamoduulien valmistusta.

(9)

Neuvoteltaessa sopimuksista kolmansien maiden tai kansainvälisten järjestöjen kanssa olisi otettava täysimääräisesti huomioon, että on tärkeää kunnioittaa demokratian ja oikeusvaltion periaatteita, ihmisoikeuksien yleismaailmallisuutta ja jakamattomuutta, ajatuksen-, omantunnon- ja uskonnonvapautta ja perusvapauksia, ilmaisu- ja tiedonvälitysvapautta, ihmisarvoa, tasa-arvon ja yhteisvastuun periaatteita sekä Yhdistyneiden kansakuntien peruskirjan periaatteita ja kansainvälistä oikeutta.

(10)

Euroopan avaruusjärjestön turvamääräysten olisi tarjottava vähintään vastaava suoja kuin se, jonka komission päätöksen 2001/844/EY, EHTY, Euratom (4) liitteessä säädetyt turvallisuussäännöt ja neuvoston päätös 2011/292/EU (5) takaavat.

(11)

Unionin ja jäsenvaltioiden on kaikin tavoin varmistettava Galileo-ohjelman nojalla luodun järjestelmän sekä PRS-tekniikan ja -laitteiden turvallisuus ja varmuus, jotta estetään valtuuttamattomia luonnollisia henkilöitä tai oikeushenkilöitä ilman lupaa käyttämästä PRS-palvelua varten lähetettyjä signaaleja ja ehkäistään PRS-palvelun vihamielinen käyttö unionia ja jäsenvaltioita vastaan.

(12)

Tästä syystä jäsenvaltioiden on tärkeää määrittää seuraamusjärjestelmä tapauksissa, joissa tämän päätöksen mukaisia velvoitteita ei noudateta, ja valvoa näiden seuraamusten soveltamista. Seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia.

(13)

Hallinnointi- ja valvontaelinten osalta näyttää siltä, että ratkaisu, jossa PRS-palveluun osallistujat nimeävät PRS-vastuuviranomaisen, joka on toimivaltainen ja velvollinen hallinnoimaan ja valvomaan käyttäjiä, on paras keino taata tehokas PRS-palvelun käytön hallinnointi ja helpottaa turvallisuudesta vastuussa olevien toimijoiden yhteistyötä sekä varmistaa etenkin kansallisten käyttäjien jatkuva valvonta yhteisten vähimmäisvaatimusten mukaisesti. Olisi kuitenkin oltava joustavuutta, jotta jäsenvaltiot voivat organisoida tehtävänsä tehokkaasti.

(14)

Tämän päätöksen täytäntöönpanossa henkilötietoja olisi käsiteltävä noudattaen unionin lainsäädäntöä siten kuin siitä säädetään erityisesti yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetussa Euroopan parlamentin ja neuvoston direktiivissä 95/46/EY (6) ja henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla 12 päivänä heinäkuuta 2002 annetussa Euroopan parlamentin ja neuvoston direktiivissä 2002/58/EY (sähköisen viestinnän tietosuojadirektiivi) (7).

(15)

Lisäksi asetuksen (EY) N:o 683/2008 16 artiklan a kohdan ii alakohdassa tarkoitetun Galileon turvallisuuden valvontakeskuksen, jäljempänä ’Galileon turvallisuuden valvontakeskus’ tai ’GSMC’, tehtäviin olisi kuuluttava käyttöliittymän varmistaminen PRS-palvelun turvallisuudesta vastaavien toimijoiden välille.

(16)

Neuvoston ja unionin ulkoasioiden ja turvallisuuspolitiikan korkean edustajan olisi osallistuttava PRS-palvelun hallinnointiin Euroopan unionin turvallisuuteen vaikuttavista eurooppalaisen satelliittinavigointijärjestelmän toiminnan näkökohdista 12 päivänä heinäkuuta 2004 hyväksytyn neuvoston yhteisen toiminnan 2004/552/YUTP (8) soveltamisen myötä. Neuvoston olisi hyväksyttävä kansainväliset sopimukset, joilla kolmas maa tai kansainvälinen järjestö valtuutetaan käyttämään PRS-palvelua.

(17)

Vastaanottimien valmistus ja turvallisuus voidaan turvallisuussyistä uskoa vain jäsenvaltiolle, joka on nimennyt PRS-vastuuviranomaisen, tai yrityksille, jotka ovat sijoittautuneet PRS-vastuuviranomaisen nimenneen jäsenvaltion alueelle. Lisäksi vastaanottimia valmistavalla organisaatiolla on oltava Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 912/2010 (9) mukainen GNSS-järjestelmien turvallisuusjärjestelyjen hyväksyntälautakunnan, jäljempänä ’hyväksyntälautakunta’, lupa ja organisaation on noudatettava hyväksyntälautakunnan päätöksiä. PRS-vastuuviranomaisten tehtävänä on jatkuvasti valvoa, että kyseistä lupavaatimusta, kyseisiä päätöksiä sekä yhteisiin vähimmäisvaatimuksiin perustuvia erityisiä teknisiä vaatimuksia noudatetaan.

(18)

Jäsenvaltion, joka ei ole nimennyt PRS-vastuuviranomaista, tulisi joka tapauksessa nimetä yhteyspiste havaittujen PRS-palveluun vaikuttavien haitallisten sähkömagneettisten häiriöiden käsittelemiseksi. Tämän yhteyspisteen olisi oltava ilmoitusten vastaanottajana toimiva luonnollinen henkilö tai oikeushenkilö taikka osoite, johon komissio voi ottaa yhteyttä mahdollisesti haitallisten sähkömagneettisten häiriöiden tapauksessa näiden poistamiseksi.

(19)

Vientirajoitusten osalta PRS-palvelun käyttöön sekä sen kehittämiseen ja valmistukseen liittyvien laitteiden, tekniikan ja ohjelmistojen vienti unionin ulkopuolelle tulee rajoittaa siitä riippumatta, mainitaanko kyseisiä laitteita, ohjelmistoja tai tekniikkaa kaksikäyttötuotteiden vientiä, siirtoa, välitystä ja kauttakulkua koskevan yhteisön valvontajärjestelmän perustamisesta 5 päivänä toukokuuta 2009 annetun neuvoston asetuksen (EY) N:o 428/2009 (10) liitteessä I, koskemaan ainoastaan sellaisia kolmansia maita, jotka on asianmukaisesti valtuutettu käyttämään PRS-palvelua unionin kanssa tehdyn kansainvälisen sopimuksen nojalla. Kolmatta maata, jonka alueelle on sijoitettu PRS-laitteita sisältävä tukiasema ja joka kuuluu Galileo-ohjelman nojalla luotuun järjestelmään, ei pelkästään tällä perusteella katsota PRS-palveluun osallistujaksi.

(20)

Komissiolle olisi siirrettävä valta hyväksyä Euroopan unionin toiminnasta tehdyn sopimuksen 290 artiklan mukaisesti säädösvallan siirron nojalla annettavia delegoituja säädöksiä, jotka koskevat yhteisiä vähimmäisvaatimuksia liitteessä esitetyillä aloilla, ja tarvittaessa liitteen ajantasaistamiseksi ja muuttamiseksi Galileo-ohjelman kehityksen huomioon ottamiseksi. On erityisen tärkeää, että komissio asiaa valmistellessaan toteuttaa asianmukaiset kuulemiset, myös asiantuntijatasolla. Komission olisi delegoituja säädöksiä valmistellessaan ja laatiessaan varmistettava, että asianomaiset asiakirjat toimitetaan Euroopan parlamentille ja neuvostolle yhtäaikaisesti, hyvissä ajoin ja asianmukaisesti.

(21)

Koska unioni ja sen jäsenvaltiot voivat sekä erikseen että yhdessä vaikuttaa Galileo-ohjelman nojalla luodun järjestelmän turvallisuuteen, on tärkeää, että kussakin jäsenvaltiossa sovelletaan yhdenmukaisesti PRS-palvelun käyttöä sekä PRS-vastaanottimien ja -turvamoduulien valmistusta koskevia yhteisiä sääntöjä. Komissiolle olisi tästä syystä annettava valtuudet hyväksyä yksityiskohtaisia vaatimuksia, suuntaviivoja ja muita toimenpiteitä yhteisten vähimmäisvaatimusten soveltamiseksi. Jotta voidaan varmistaa tämän päätöksen täytäntöönpanon yhdenmukaiset ehdot, komissiolle olisi siirrettävä täytäntöönpanovaltaa. Tätä valtaa olisi käytettävä yleisistä säännöistä ja periaatteista, joiden mukaisesti jäsenvaltiot valvovat komission täytäntöönpanovallan käyttöä, 16 päivänä helmikuuta 2011 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 182/2011 (11) mukaisesti.

(22)

Komission jäsenvaltioiden avustuksella tekemät tarkastukset olisi tarvittaessa toteutettava samalla tavalla kuin päätöksen 2011/292/EU liitteessä III olevassa VII osassa edellytetään.

(23)

PRS-palvelun käyttöehdot Galileo-ohjelman nojalla luodussa järjestelmässä ovat PRS-palvelun täytäntöönpanon ennakkoehto. Komission olisi arvioitava, olisiko otettava käyttöön PRS-palvelun hinnoittelujärjestelmä, joka koskisi myös kolmansia maita ja kansainvälisiä järjestöjä, ja raportoitava Euroopan parlamentille ja neuvostolle tämän arvioinnin tuloksista.

(24)

Jäsenvaltiot eivät voi riittävällä tavalla saavuttaa tämän päätöksen tavoitetta eli niiden käyttöehtojen vahvistamista, joiden mukaan jäsenvaltiot, neuvosto, komissio, ulkosuhdehallinto, unionin erillisvirastot, kolmannet maat ja kansainväliset järjestöt voivat käyttää PRS-palvelua, vaan se voidaan toimen laajuuden ja vaikutusten vuoksi saavuttaa paremmin unionin tasolla, joten unioni voi toteuttaa toimenpiteitä Euroopan unionista tehdyn sopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Mainitussa artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä päätöksessä ei ylitetä sitä, mikä on tämän tavoitteen saavuttamiseksi tarpeen.

(25)

Heti kun PRS-palvelun ilmoitetaan olevan toiminnassa, olisi otettava käyttöön raportointi- ja uudelleentarkastelujärjestelmä,

a)

’PRS-palveluun osallistujilla’ jäsenvaltioita, neuvostoa, komissiota, ulkosuhdehallintoa sekä asianmukaisesti valtuutettuja unionin erillisvirastoja, kolmansia maita ja kansainvälisiä järjestöjä;

b)

’PRS-palvelun käyttäjillä’ luonnollisia henkilöitä tai oikeushenkilöitä, jotka ovat saaneet PRS-palveluun osallistujalta asianmukaisen luvan pitää hallussaan tai käyttää PRS-vastaanotinta.

a)

tietoturvallisuutta koskeva sopimus, jossa määritellään turvallisuusluokiteltujen tietojen vaihtoa ja suojaa koskevat puitteet ja jossa määrätään vähintään jäsenvaltioissa edellytettyä suojaa vastaavasta suojasta;

b)

sopimus, jossa vahvistetaan kyseisen kolmannen maan tai kansainvälisen järjestön PRS-palvelun käyttöehdot. Tällaiseen sopimukseen voi erityisedellytyksin kuulua PRS-vastaanottimien valmistus turvamoduuleja lukuun ottamatta.

a)

ilmoittaa turvaluokiteltujen PRS-tietojen alkuperäiset luovuttajat;

b)

arvioi unionin tai jäsenvaltioiden eduille aiheutuneen mahdollisen vahingon;

c)

ilmoittaa asianomaisille viranomaisille tämän arvioinnin tulokset ja antaa suosituksen tilanteen korjaamiseksi, jolloin kyseiset viranomaiset ilmoittavat komissiolle viipymättä toimenpiteistä, joihin ne aikovat ryhtyä tai ovat jo ryhtyneet, mukaan lukien tilanteen toistumisen estämiseen tähtäävät toimenpiteet ja tällaisten toimenpiteiden tulokset; ja

d)

ilmoittaa Euroopan parlamentille ja neuvostolle tarvittaessa näistä tuloksista.

a)

kukin PRS-palvelua käyttävä jäsenvaltio ja kukin jäsenvaltio, jonka alueelle jokin 7 artiklan 1 kohdassa tarkoitetuista yrityksistä on sijoittautunut: tällöin PRS-vastuuviranomainen perustetaan kyseisen jäsenvaltion alueelle, ja tämä jäsenvaltio ilmoittaa nimeämisestä viipymättä komissiolle;

b)

neuvosto, komissio ja ulkosuhdehallinto, jos ne käyttävät PRS-palvelua. Tällöin asetuksella (EU) N:o 912/2010 perustettu Euroopan GNSS-virasto, jäljempänä ’Euroopan GNSS-virasto’, voidaan nimetä PRS-vastuuviranomaiseksi asianmukaisten järjestelyjen mukaisesti;

c)

unionin erillisvirastot ja kansainväliset järjestöt 3 artiklan 4 ja 5 kohdassa tarkoitettujen sopimusten määräysten mukaisesti; tällöin Euroopan GNSS-virasto voidaan nimetä PRS-vastuuviranomaiseksi;

d)

kolmannet maat 3 artiklan 5 kohdassa tarkoitettujen sopimusten määräysten mukaisesti.

a)

PRS-käyttäjät on ryhmitelty GSMC:n puitteissa PRS:n hallinnoimiseksi;

b)

PRS-palvelun käyttöoikeudet määritellään ja niitä hallinnoidaan kunkin ryhmän tai käyttäjän osalta;

c)

PRS-salausavaimet ja muut asiaankuuluvat turvallisuusluokitellut tiedot saadaan GSMC:ltä;

d)

käyttäjille jaetaan PRS-salausavaimet ja muut asiaankuuluvat turvallisuusluokitellut tiedot;

e)

vastaanottimien ja niihin liittyvän turvallisuusluokiteltujen tekniikan ja tietojen suojausta hallinnoidaan ja riskit arvioidaan;

f)

perustetaan yhteyspiste avustamaan tarvittaessa havaittujen PRS-palveluun vaikuttavien mahdollisesti haitallisten sähkömagneettisten häiriöiden ilmoittamisessa.

a)

on saanut hyväksyntälautakunnan asianmukaisen luvan asetuksen (EU) N:o 912/2010 11 artiklan 2 kohdan mukaisesti, ja

b)

noudattaa sekä hyväksyntälautakunnan päätöksiä, 8 artiklaa että PRS-vastaanottimien tai turvamoduulien kehittämistä ja valmistusta koskevaa liitteen 2 kohtaa siltä osin kuin ne liittyvät sen toimintaan.

a)

komissio toimiessaan Galileo-ohjelman hallinnoijana;

b)

Galileo-ohjelman nojalla luodun järjestelmän käyttäjät ainoastaan tehtäviensä täyttämisen edellyttämiin tarkoituksiin komission kanssa sovitun erityisjärjestelyn mukaisesti;

c)

Euroopan GNSS-virasto, jotta se voi suorittaa sille uskotut tehtävät, komission kanssa sovitun erityisjärjestelyn mukaisesti;

d)

Euroopan avaruusjärjestö ainoastaan tutkimuksiin ja kehittämiseen sekä infrastruktuurin käyttöönottamiseksi komission kanssa sovitun erityisjärjestelyn mukaisesti.