52012TA1215(23)

EUR-Lex

Access to European Union law

This document is an excerpt from the EUR-Lex website

EUROPA
EUR-Lex home
EUR-Lex - 52012TA1215(23) - EN

Help

Search tips

Need more search options? Use the Advanced search

Document 52012TA1215(23)

Help

Ataskaita dėl Europos tinklų ir informacijos apsaugos agentūros 2011 finansinių metų metinių finansinių ataskaitų su Agentūros atsakymais

OL C 388, 2012 12 15, p. 135–141 (BG, ES, CS, DA, DE, ET, EL, EN, FR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

HTML

PDF

Official Journal

15.12.2012

Europos Sąjungos oficialusis leidinys

C 388/135

ATASKAITA

dėl Europos tinklų ir informacijos apsaugos agentūros 2011 finansinių metų metinių finansinių ataskaitų su Agentūros atsakymais

2012/C 388/23

ĮVADAS

Europos tinklų ir informacijos apsaugos agentūra (toliau – Agentūra), įsikūrusi Heraklione, įsteigta Europos Parlamento ir Tarybos reglamentu (EB) Nr. 460/2004 (1), kuris buvo iš dalies pakeistas Europos Parlamento ir Tarybos reglamentu (EB) Nr. 1007/2008 (2) ir Reglamentu (EB) Nr. 580/2011 (3). Pagrindinė Agentūros užduotis – palaikant nacionalines ir Sąjungos lygmens iniciatyvas, sustiprinti Sąjungos pajėgumus užkertant kelią tinklų ir informacijos apsaugos problemoms bei jas sprendžiant (4).

PATIKINIMO PAREIŠKIMĄ PATVIRTINANTI INFORMACIJA

2.	Audito Rūmų taikomas audito metodas apima analitines audito procedūras, tiesioginį operacijų testavimą ir Agentūros priežiūros ir kontrolės sistemų pagrindinių kontrolės priemonių vertinimą. Be to, prireikus naudojami iš kitų auditorių darbų gauti įrodymai ir atliekama vadovybės pareiškimų analizė.

PATIKINIMO PAREIŠKIMAS

Laikydamiesi Sutarties dėl Europos Sąjungos veikimo 287 straipsnio nuostatų, Audito Rūmai atliko 2011 m. gruodžio 31 d. pasibaigusių finansinių metų Agentūros metinių finansinių ataskaitų (5), kurias sudaro finansinės atskaitomybės (6) ir biudžeto vykdymo ataskaitos (7), bei jose atspindimų operacijų teisėtumo ir tvarkingumo auditą.

Vadovybės atsakomybė

Direktorius, kaip leidimus duodantis pareigūnas, pagal Agentūros finansines taisykles, savo atsakomybe ir neviršydamas patvirtintų asignavimų, vykdo biudžeto pajamas ir išlaidas (8). Direktorius yra atsakingas už tai, kad būtų nustatyta (9) organizacinė struktūra, įdiegtos vidaus valdymo ir kontrolės sistemos bei procedūros, susijusios su galutinių finansinių ataskaitų (10), kuriose nėra reikšmingų dėl sukčiavimo ar klaidų atsiradusių netikslumų, parengimu, ir užtikrintas šiose ataskaitose atspindimų operacijų teisėtumas ir tvarkingumas.

Auditoriaus atsakomybė

5.	Audito Rūmai, remdamiesi savo audito rezultatais, privalo pateikti Europos Parlamentui ir Tarybai (11) Agentūros metinių finansinių ataskaitų patikimumo bei jose atspindimų operacijų teisėtumo ir tvarkingumo patikinimo pareiškimą.

Audito Rūmai savo auditą atliko vadovaudamiesi IFAC tarptautiniais audito standartais bei etikos kodeksais ir INTOSAI tarptautiniais aukščiausiųjų audito institucijų standartais. Pagal šiuos standartus reikalaujama, kad Audito Rūmai planuotų ir atliktų auditą tokiu būdu, kad būtų gautas pakankamas patikinimas dėl to, ar Agentūros finansinėse ataskaitose nėra reikšmingų netikslumų, o jose atspindimos operacijos yra teisėtos ir tvarkingos.

Atliekant auditą, taikomos procedūros, skirtos gauti audito įrodymus apie sumas ir kitą informaciją finansinėse ataskaitose bei apie jose atspindimų operacijų teisėtumą ir tvarkingumą. Procedūros pasirenkamos auditoriaus nuožiūra, taip pat remiantis dėl sukčiavimo ar klaidų atsiradusių finansinių ataskaitų reikšmingų netikslumų ar susijusių operacijų reikšmingos neatitikties Europos Sąjungos teisiniam pagrindui rizikos vertinimu. Kad nustatytų esamomis aplinkybėmis tinkamas audito procedūras, auditorius, atlikdamas šiuos rizikos vertinimus, atsižvelgia į subjekto vidaus kontrolės priemones, susijusias su finansinių ataskaitų rengimu ir sąžiningu jų pateikimu, taip pat į operacijų teisėtumui ir tvarkingumui užtikrinti įdiegtas priežiūros ir kontrolės sistemas. Atliekant auditą taip pat įvertinamas taikomų apskaitos metodų tinkamumas ir atliktų apskaitinių vertinimų pagrįstumas. Taip pat įvertinamas bendras finansinių ataskaitų pateikimas.

8.	Audito Rūmai mano, kad gauti audito įrodymai yra pakankami ir tinkami toliau išdėstytoms nuomonėms pagrįsti.

Nuomonė dėl finansinių ataskaitų patikimumo

Audito Rūmų nuomone, Agentūros metinėse finansinėse ataskaitose (12) Agentūros finansinė būklė 2011 m. gruodžio 31 d. ir su tą dieną pasibaigusiais finansiniais metais susijusių operacijų rezultatai ir pinigų srautai visais reikšmingais aspektais yra pateikti teisingai, kaip to reikalauja jos finansinis reglamentas ir Komisijos apskaitos pareigūno priimtos apskaitos taisyklės (13).

Nuomonė dėl finansinėse ataskaitose atspindimų operacijų teisėtumo ir tvarkingumo

10.	Audito Rūmų nuomone, 2011 m. gruodžio 31 d. pasibaigusių finansinių metų Agentūros metinėse finansinėse ataskaitose atspindimos operacijos visais reikšmingais aspektais yra teisėtos ir tvarkingos.

11.	Toliau pateiktos pastabos šių Audito Rūmų nuomonių nekeičia.

PASTABOS DĖL BIUDŽETO IR FINANSŲ VALDYMO

12.

Kaip ir 2010 m., Agentūros biudžetas sudarė 8,1 milijono eurų. Palyginti su praėjusiais metais biudžeto vykdymas pagerėjo. Tačiau į 2012 m. perkelti asignavimai iš viso sudaro 1,1 milijono eurų. 0,2 milijono eurų (34 %) asignavimų buvo perkelta pagal II antraštinę dalį (administracinės išlaidos) ir 0,8 milijono eurų (33 %) asignavimų – pagal III antraštinę dalį (veiklos išlaidos). Šis didelis perkėlimų lygis prieštarauja biudžeto metinio periodiškumo principui.

PASTABOS DĖL AGENTŪROS PRIEŽIŪROS IR KONTROLĖS SISTEMŲ PAGRINDINIŲ KONTROLĖS PRIEMONIŲ

13.

Audito Rūmai nustatė, kad būtina pagerinti ilgalaikio turto dokumentaciją. Ilgalaikio turto pirkimai registruojami sąskaitų faktūrų, o ne straipsnių lygmeniu. Kai keli nauji turto objektai yra vienoje sąskaitoje faktūroje, registruojamas tik vienas įrašas, apimantis visus įsigytus turto objektus ir nurodantis bendrą sumą.

KITOS PASTABOS

14.

Agentūra privalo pagerinti įdarbinimo procedūrų skaidrumą. Nebuvo imtasi pakankamų priemonių Audito Rūmų 2010 m. ataskaitoje nurodytiems skaidrumo trūkumams pašalinti. Prieš nagrinėjant paraiškas nebuvo parengti testų raštu ir interviu klausimai ir jų svoriniai koeficientai bei nebuvo nustatytas privalomas balų skaičius, kurį turi surinkti kandidatai, kad būtų pakviesti į interviu. Prieš nagrinėjant paraiškas, nebuvo nustatytas kandidatams privalomas balų skaičius, būtinas jiems įtraukti į tinkamų kandidatų sąrašą.

Šią ataskaitą priėmė IV kolegija, vadovaujama Audito Rūmų nario dr. Louis GALEA, 2012 m. rugsėjo 11 d. Liuksemburge įvykusiame posėdyje.

Audito Rūmų vardu

Pirmininkas

Vítor Manuel da SILVA CALDEIRA

(1) OL L 77, 2004 3 13, p. 1.

(2) OL L 293, 2008 10 31, p. 1.

(3) OL L 165, 2011 6 24, p. 3.

(4) Priede apibendrinta Agentūros kompetencija ir veikla. Šis priedas pateiktas susipažinti.

(5) Su šiomis ataskaitomis pateikiama finansinių metų biudžeto ir finansų valdymo ataskaita, kurioje pateikta papildoma informacija apie biudžeto vykdymą ir valdymą.

(6) Finansinę atskaitomybę sudaro balansas ir ekonominių rezultatų ataskaita, pinigų srautų lentelė, grynojo turto pokyčių ataskaita bei svarbių apskaitos metodų suvestinė ir kita aiškinamoji informacija.

(7) Biudžeto vykdymo ataskaitas sudaro biudžeto rezultatų ataskaita ir jos priedas.

(8) Komisijos reglamento (EB, Euratomas) Nr. 2343/2002 33 straipsnis (OL L 357, 2002 12 31, p. 72).

(9) Reglamento (EB, Euratomas) Nr. 2343/2002 38 straipsnis.

(10) Agentūrų finansinių ataskaitų pateikimo ir apskaitos taisyklės yra nustatytos Reglamento (EB, Euratomas) Nr. 2343/2002 VII antraštinės dalies 1 ir 2 skyriuose, su paskutiniais pakeitimais, padarytais Reglamentu (EB, Euratomas) Nr. 652/2008 (OL L 181, 2008 7 10, p. 23), ir įtrauktos į Agentūros finansinį reglamentą.

(11) Tarybos reglamento (EB, Euratomas) Nr. 1605/2002 185 straipsnio 2 dalis (OL L 248, 2002 9 16, p. 1).

(12) Galutinės metinės finansinės ataskaitos buvo parengtos 2012 m. birželio 25 d., jas Audito Rūmai gavo 2012 m. liepos 2 d. Su Komisijos ataskaitomis konsoliduotos galutinės metinės finansinės ataskaitos skelbiamos Europos Sąjungos oficialiajame leidinyje kitais metais iki lapkričio 15 d. Jos pateiktos interneto svetainėje http://eca.europa.eu arba http://www.enisa.europa.eu/.

(13) Komisijos apskaitos pareigūno patvirtintos apskaitos taisyklės yra pagrįstos Tarptautinės buhalterių federacijos paskelbtais Tarptautiniais viešojo sektoriaus apskaitos standartais (TVSAS) arba, jei jų nėra, – Tarptautinės apskaitos standartų valdybos paskelbtais Tarptautiniais apskaitos standartais (TAS) / Tarptautiniais finansinės atskaitomybės standartais (TFAS).

PRIEDAS

Europos tinklų ir informacijos apsaugos agentūra (Heraklionas)

Kompetencija ir veikla

Sutartyje numatytos Sąjungos kompetencijos sritys

(114 straipsnis)

Europos Parlamentas ir Taryba, spręsdami pagal įprastą teisėkūros procedūrą, pasikonsultavę su Ekonomikos ir socialinių reikalų komitetu, nustato priemones valstybių narių įstatymų ir kitų teisės aktų nuostatoms, skirtoms vidaus rinkos sukūrimui ir veikimui, suderinti.

Vidaus rinka priskiriama pasidalijamajai Sąjungos ir valstybių narių kompetencijai (SESV 4 straipsnio 2 dalies a punktas).

Agentūros kompetencijos sritys

(Europos Parlamento ir Tarybos reglamentas (EB) Nr. 460/2004)

Tikslai

1.	Agentūra stiprina Sąjungos, valstybių narių ir verslo bendruomenės gebėjimus užkertant kelią tinklų ir informacijos saugumo problemoms, jas nustatant ir į jas reaguojant.

2.	Neperžengdama savo kompetencijos ribų, Agentūra teikia pagalbą ir pataria Komisijai ir valstybėms narėms su tinklų ir informacijos saugumu susijusiais klausimais.

3.	Agentūra užtikrina aukštą kompetencijos lygį ir šią kompetenciją panaudoja glaudžiam viešojo ir privataus sektorių veikėjų bendradarbiavimui skatinti.

4.	Komisijai paprašius, Agentūra padeda jai atlikti techninį parengiamąjį darbą atnaujinant ir tobulinant Bendrijos teisės aktus tinklų ir informacijos saugumo srityje.

Uždaviniai

Agentūra:

a)	renka informaciją apie esamas ir naujas rizikas, galinčias paveikti elektroninius komunikacijos tinklus;

b)	teikia Europos Parlamentui, Komisijai, Europos Sąjungos įstaigoms bei kompetentingoms nacionalinėms institucijoms patarimus ir pagalbą;

c)	stiprina šios srities veikėjų bendradarbiavimą;

d)	lengvina bendradarbiavimą plėtojant bendrąsias metodologijas, skirtas tinklų ir informacijos saugumo problemoms spręsti;

e)	prisideda prie tinklų ir informacijos saugumo klausimų išaiškinimo visiems naudotojams, be kita ko, skatindama keitimąsi geriausia praktika, antai naudotojų įspėjimo metodais, ir siekdama stiprinti viešųjų ir privačių iniciatyvų sąveiką;

f)	padeda Komisijai ir valstybėms narėms vesti dialogą su pramonės sektoriumi;

g)	stebi tinklų ir informacijos saugumo produktų ir paslaugų standartų raidą;

h)	pataria Komisijai mokslinių tyrimų tinklų ir informacijos saugumo ir rizikos prevencijos technologijų naudojimo klausimais;

i)	skatina rizikos įvertinimo veiklą, susijusią su prevencijos sprendimais;

j)	prisideda bendradarbiaujant su trečiosiomis šalimis ir tarptautinėmis organizacijomis;

k)	nepriklausomai teikia savo pačios išvadas, nustato veiklos kryptis ir konsultuoja su jos taikymo sritimi ir tikslais susijusiais klausimais.

Valdymas

Valdyba

Po vieną kiekvienos valstybės narės atstovą, trys Komisijos paskirti atstovai ir trys Komisijos pasiūlyti ir Tarybos paskirti balsavimo teisės neturintys atstovai, kurių kiekvienas atstovauja vienai iš šių grupių:

a)	informacijos ir ryšių technologijų pramonei;

b)	vartotojų grupėms;

c)	mokslo srities ekspertų tinklų ir informacijos saugumo srityje grupei.

Nuolatinė suinteresuotųjų subjektų grupė

—	30 aukšto lygio ekspertų, atstovaujančių atitinkamiems suinteresuotiesiems subjektams, antai informacijos ir ryšių technologijų (IRT) pramonei, IRT naudotojų organizacijoms bei tinklų ir informacijos saugumo moksliniams ekspertams.

—	Po kvietimo dalyvauti atvirame konkurse, vykdomasis direktorius atrenka narius, po to, pranešęs valdybai apie savo sprendimą, skiria atrinktus pareiškėjus ad personam 2,5 metų kadencijai.

Vykdomasis direktorius

Jį penkerių metų kadencijai skiria Valdyba iš Komisijos pasiūlyto kandidatų sąrašo prieš tai surengus klausymą Europos Parlamente.

Išorės auditas

Europos Audito Rūmai.

Vidaus auditas

Europos Komisijos vidaus audito tarnyba.

Biudžeto įvykdymą tvirtinanti institucija

Europos Parlamentas rekomendavus Tarybai.

2011 m. (2010) Agentūrai skirti ištekliai

Galutinis biudžetas

8,1 milijono eurų (8,1 milijono eurų), iš kurių 100 % (100 %) Bendrijos subsidija.

Darbuotojų skaičius 2011 m. gruodžio 31 d.

Personalo plane numatytos 44 (44) darbo vietos, iš kurių užimtos: 41 (40).

Kitos užimtos darbo vietos: 13 (11) sutartininkų, 4 (2) deleguoti nacionaliniai ekspertai.

Iš viso darbuotojų: 58 (53), iš kurių užsiima:

pagrindine veikla: 40 (34)

administracinė veikla: 18 (19)

2011 m. (2010 m.) rezultatai ir suteiktos paslaugos

1 DS (1): ENISA kaip bendradarbiavimo gerinimo tarpininkas

Pagrindinis pirmojo darbų srauto tikslas buvo padėti Europos Komisijai ir valstybėms narėms kurti bendradarbiavimo schemas, skirtas skatinti valstybes nares aktyviau keistis informacija ir bendradarbiauti. Taip pat numatyta teikti Komisijai duomenis ir nuomones, padėsiančias jai rengti naujų teisės aktų projektus, nustatyti ir propaguoti tokius teisės aktus pagrindžiančią gerąją praktiką. Dirbant šį darbą atsižvelgiama į Valstybių narių Europos forume (EFMS) ir Europos viešojo ir privačiojo sektoriauspartnerystėje (EP3R) atsparumui užtikrinti rengiamas diskusijas. Spręstinos problemos buvo aprašytos kituose dokumentuose, antai Europos Komisijos komunikatuose dėl saugumo (COM 2006 251), CIIP (Ypatingos svarbos informacinės infrastruktūros apsauga) (COM 2009 149), kur pabrėžiama, koks svarbus tinklų ir informacijos saugumas ir atsparumas, kuriant bendrą Europos informacijos erdvę ir skaitmeninę darbotvarkę. Kadangi tarpusavio priklausomybė tapo sudėtinga, sutrikimas vienoje infrastruktūroje gali lengvai pasklisti už geografinių ir jurisdikcijos ribų, taip pat persiduoti į kitas infrastruktūras ir įgyti europinio masto poveikį. Dėl globalaus telekomunikacijų verslo pobūdžio, norit spręsti tokias problemas kaip viešųjų komunikacijos tinklų atsparumas ir saugumas reikalingas bendras metodas.

Atlikta darbų: 13

2 DS: Stiprinti visos Europos CIIP (2) ir atsparumą

2 darbo srauto tikslas padėti valstybėms narėms kurti saugias ir atsparias IRT sistemas ir stiprinti ypatingos svarbos informacinės infrastruktūros apsaugą ir paslaugų apsaugą Europoje.

Šis darbo srautas yra glaudžiai suderintas su Komisijos 2009 m. kovo mėn. ir 2011 m. kovo mėn. komunikatuose pateiktu CIIP veiksmų planu. Didelė šio darbo dalis taip pat tiesiogiai skirta tikslams, nustatytiems vidaus saugumo strategijos dokumente ir skaitmeninėje darbotvarkėje. CIIP srityje atliekamų darbų paketai, daugeliu atvejų yra savaiminė veiklos, vykdytos pagal 2010 m. darbo programą, tąsa.

Konkretūs šio darbų srauto tikslai yra:

—	Padidinti valstybių narių veiklos pajėgumus, padedant suinteresuotiesiems subjektams kelti jų efektyvumo ir rezultatyvumo lygį;

—	Remti ir skatinti pratybas visos Europos lygmeniu;

—	Nustatyti ir spręsti informacijos saugumo uždavinius CIIP srityje;

—	Nustatyti ir spręsti informacijos saugumo uždavinius IRT ir sujungtųjų tinklų srityje;

—	Teikti paramą 2010 m. lapkričio 20 d. ES ir JAV aukščiausiojo lygio susitikimo metu įsteigtą ES ir JAV kibernetinio saugumo ir kovos su elektroniniais nusikaltimais darbo grupei.

Atlikta darbų: 16

3 DS: ENISA kaip privatumo ir pasitikėjimo propaguotoja

3 DS darbų srautas apėmė keturis darbų paketus:

—	Suprasti ir analizuoti ekonomines informacijos saugumo paskatas ir kliūtis.

—	Užtikrinti, kad į naujas paslaugas būtų teisingai integruojamas privatumas, tapatumas ir pasitikėjimas.

—	Prisidėti įgyvendinant El. privatumo direktyvos (2002/58/EB) 4 straipsnį.

—	Propaguoti Europos kibernetinio saugumo mėnesio rengimo idėją.

Pirmasis darbų paketas buvo skirtas analizuoti ekonomines kliūtis ir paskatas gerinant informacijos saugumą visos Europos lygmeniu. ENISA išanalizavo ekonomines paskatas ir kliūtis teisės, politikos, techninėje ir švietimo srityse ir nustatė gerinimo galimybes.

Antrasis darbų paketas buvo skirtas nagrinėti, kaip į naujas paslaugas integruojamas privatumas, tapatumas ir pasitikėjimas, bei teikti gerinimo rekomendacijas. Tikslas buvo nustatyti ir įvertinti naujausius pokyčius žmonių privatumo apsaugos srityje ir padidinti pasitikėjimo tinklų paslaugomis lygį.

Trečiasis darbų paketas buvo skirtas Agentūros teikiamai paramai įgyvendinant El. privatumo direktyvos 4 straipsnį. Šie darbai buvo bendradarbiavimo pagal 29 straipsnį su Europos duomenų apsaugos priežiūros pareigūnu ir Europos Komisija (generaliniais direktoratais JUST ir INFSO) tąsa ir buvo skirti ištirti, kaip praktiškai galima įgyvendinti 4 straipsnio nuostatas ES mastu.

Pagaliau, ENISA bendradarbiavo su valstybėmis narėmis rengiant Europos kibernetinio saugumo mėnesį.

Atlikta darbų: 5

Šaltinis: Agentūros pateikta informacija.

(1) DS: darbų srautas

(2) CIIP: Ypatingos svarbos informacinės infrastruktūros apsauga (angl. Critical Information Infrastructure Protection)

Šaltinis: Agentūros pateikta informacija.

AGENTŪROS ATSAKYMAI

12.

Kaip nurodė Audito Rūmai, 2011 m. biudžeto vykdymas pagerėjo. Siekdama dar labiau sumažinti perkeliamų lėšų sumą, Agentūra dar paskutiniame 2011 m. ketvirtyje pradėjo planuoti 2012 m. viešuosius pirkimus ir vykdyti atitinkamas viešųjų pirkimų procedūras, susijusias su 2012 m. veiklos programoje nurodyta veikla. Tokio veiklos modelio rezultatai turėtų paaiškėti 2012 m. pabaigoje.

13.

Agentūra patobulino savo turto valdymą įdiegusi Komisijos sukurtą turto valdymo programą ABAC Assets, kurią naudoja institucijos ir agentūros. Minėtoji priemonė, kuri buvo galutinai įdiegta ir pradėjo veikti 2012 m., užtikrina tikslią viso registruoto turto apskaitą, todėl Audito Rūmų nustatyta problema išspręsta.

14.	Nuodugniai atsižvelgdama į Audito Rūmų pastabą, 2012 m. kovo 2 d. Agentūra patvirtino atitinkamas darbuotojų įdarbinimo gaires. Šias gaires atrankos komisijų nariai gauna iš karto po to, kai juos paskiria vykdomasis direktorius.

Top

Choose the experimental features you want to try