This document is an excerpt from the EUR-Lex website
Document 52015TA1209(25)
Report on the annual accounts of the European Union Agency for Network and Information Security for the financial year 2014, together with the Agency’s reply
Verslag over de jaarrekening van het Agentschap van de Europese Unie voor netwerk- en informatiebeveiliging betreffende het begrotingsjaar 2014 vergezeld van het antwoord van het Agentschap
Verslag over de jaarrekening van het Agentschap van de Europese Unie voor netwerk- en informatiebeveiliging betreffende het begrotingsjaar 2014 vergezeld van het antwoord van het Agentschap
PB C 409 van 9.12.2015, p. 223–233
(BG, ES, CS, DA, DE, ET, EL, EN, FR, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
9.12.2015 |
NL |
Publicatieblad van de Europese Unie |
C 409/223 |
VERSLAG
over de jaarrekening van het Agentschap van de Europese Unie voor netwerk- en informatiebeveiliging betreffende het begrotingsjaar 2014 vergezeld van het antwoord van het Agentschap
(2015/C 409/25)
INLEIDING
1. |
Het Agentschap van de Europese Unie voor netwerk- en informatiebeveiliging (hierna „het Agentschap” ofwel „Enisa” genoemd), gevestigd te Athene en Heraklion (1), werd opgericht bij Verordening (EG) nr. 460/2004 van het Europees Parlement en de Raad (2), die na diverse wijzigingen werd vervangen door Verordening (EU) nr. 526/2013 (3). Het Agentschap heeft voornamelijk tot taak om, voortbouwend op nationale en Unie-inspanningen, de Unie in staat te stellen om netwerk- en informatiebeveiligingsproblemen beter te voorkomen en het hoofd te bieden (4). |
TOELICHTING BIJ DE BETROUWBAARHEIDSVERKLARING
2. |
De door de Rekenkamer gehanteerde controleaanpak omvat cijferanalyses, rechtstreekse toetsing van verrichtingen en een beoordeling van de essentiële beheersingsmaatregelen van de toezicht- en controlesystemen van het Agentschap. Hierbij komt nog controle-informatie afkomstig uit het werk van andere controleurs en een analyse van de „management representations”. |
BETROUWBAARHEIDSVERKLARING
De verantwoordelijkheid van de leiding
De verantwoordelijkheid van de controleur
Oordeel over de betrouwbaarheid van de rekeningen
Oordeel over de wettigheid en regelmatigheid van de onderliggende verrichtingen bij de rekeningen
|
10. |
De hiernavolgende opmerkingen doen niets af aan de oordelen van de Rekenkamer. |
OPMERKINGEN OVER HET BEGROTINGSBEHEER
11. |
Het globale niveau van vastgelegde kredieten was hoog met 100 % (94 % in 2013). Het totaal van de naar 2015 overgedragen vastgelegde kredieten bedraagt 1,3 miljoen euro ofwel 15 % van het totaal aan kredieten (1,2 miljoen euro ofwel 13,5 % in 2013). Het niveau van overgedragen vastgelegde kredieten was voor titel II (administratieve uitgaven) hoog met 0,6 miljoen euro ofwel 49 % (0,8 miljoen euro ofwel 59 % in 2013). Deze hielden verband met een investering in de IT-infrastructuur voor de twee kantoren van het Agentschap waartoe volgens plan opdracht was gegeven tegen het einde van het jaar. |
FOLLOW-UP VAN DE OPMERKINGEN VAN VOORGAANDE JAREN
12. |
Bijlage I bevat een overzicht van de corrigerende maatregelen die zijn getroffen naar aanleiding van de opmerkingen van de Rekenkamer van voorgaande jaren. |
Dit verslag werd door kamer IV onder voorzitterschap van de heer Milan Martin CVIKL, lid van de Rekenkamer, te Luxemburg vastgesteld op haar vergadering van 8 september 2015.
Voor de Rekenkamer
Vítor Manuel da SILVA CALDEIRA
President
(1) Het operationele personeel van het Agentschap werd in maart 2013 naar Athene overgeplaatst. Het administratieve personeel blijft in Heraklion.
(2) PB L 77 van 13.3.2004, blz. 1.
(3) PB L 165 van 18.6.2013, blz. 41.
(4) Ter informatie geeft bijlage II een overzicht van de bevoegdheden en activiteiten van het Agentschap.
(5) Deze omvatten de balans en de staat van de financiële resultaten, de tabel van de kasstromen, de staat van de veranderingen van de nettoactiva en een overzicht van de belangrijkste grondslagen voor financiële verslaglegging en andere toelichtingen.
(6) Deze omvatten de resultatenrekening van de begrotingsuitvoering en de bijlage daarbij.
(7) Artikelen 39 en 50 van Gedelegeerde Verordening (EU) nr. 1271/2013 van de Commissie (PB L 328 van 7.12.2013, blz. 42).
(8) De door de rekenplichtige van de Commissie vastgestelde boekhoudregels zijn afgeleid van de International Public Sector Accounting Standards (IPSAS), uitgebracht door de Internationale Federatie van Accountants of, waar van toepassing, de International Accounting Standards (IAS)/International Financial Reporting Standards (IFRS), uitgebracht door de International Accounting Standards Board.
(9) Artikel 107 van Verordening (EU) nr. 1271/2013.
(10) Verordening (EU, Euratom) nr. 966/2012 van het Europees Parlement en de Raad (PB L 298 van 26.10.2012, blz. 1).
BIJLAGE I
Follow-up van de opmerkingen van voorgaande jaren
Jaar |
Opmerking van de Rekenkamer |
Stand van de corrigerende maatregel (Afgerond/Loopt nog/Nog af te handelen/N.v.t.) |
2012 |
Hoewel het Financieel Reglement en de uitvoeringsvoorschriften daarbij bepalen dat ten minste om de drie jaar een fysieke inventarisatie van de vaste activa dient te worden verricht, heeft het Agentschap sinds 2009 geen complete fysieke inventaris opgemaakt. |
Loopt nog |
2013 |
Het globale niveau van vastgelegde kredieten was 94 %, hetgeen vooral te verklaren is door het feit dat de aan de Commissie gevraagde bijkomende middelen ter financiering van de renovatie van het nieuwe kantoor in Athene pas in november 2013 werden goedgekeurd. In dit verband werd een aan het einde van het jaar nog niet vastgelegd bedrag ad 0,5 miljoen euro overgedragen op grond van een besluit van de raad van bestuur. |
N.v.t. |
2013 |
In totaal werd 1,2 miljoen euro aan (niet-)vastgelegde kredieten (13,5 % van de totale kredieten) overgedragen naar 2014. Dit betrof vooral titel II (administratieve uitgaven) met 0,8 miljoen euro ofwel 59 % van de kredieten van titel II. Dit hoge niveau kan worden verklaard door de in paragraaf 11 vermelde overdracht van 0,5 miljoen euro en een overdracht van nog eens 0,3 miljoen euro ter financiering van meubilair en netwerkapparatuur voor het kantoor in Athene, die aan het einde van het jaar werden besteld. |
N.v.t. |
2013 |
Terwijl het administratieve personeel in Heraklion blijft, werd het operationele personeel in 2013 naar Athene overgeplaatst. Een verlaging van de administratieve kosten is waarschijnlijk mogelijk indien alle personeelsleden op één centrale locatie zouden worden ondergebracht. |
N.v.t. |
2013 |
Op grond van de huurovereenkomst tussen de Griekse autoriteiten, het Agentschap en de eigenaar wordt de huur voor de kantoorruimte in Athene betaald door de Griekse autoriteiten. De huur wordt telkens enkele maanden te laat betaald, hetgeen een risico vormt voor de bedrijfscontinuïteit van het Agentschap alsook een financieel risico: zijn activiteiten zouden negatief worden beïnvloed en zijn investeringen in de renovatie en inrichting van de kantoorruimte zouden verloren gaan indien de eigenaar de huurovereenkomst zou opzeggen vanwege deze betalingsachterstanden. |
Afgerond |
BIJLAGE II
Agentschap van de Europese Unie voor netwerk- en informatiebeveiliging (Athene en Heraklion)
Bevoegdheden en activiteiten
Bevoegdheden van de Unie volgens het Verdrag (Artikel 114 van het Verdrag betreffende de werking van de Europese Unie) |
Het Europees Parlement en de Raad stellen volgens de gewone wetgevingsprocedure en na raadpleging van het Europees Economisch en Sociaal Comité de maatregelen vast inzake de onderlinge aanpassing van de wettelijke en bestuursrechtelijke bepalingen van de lidstaten die de instelling en de werking van de interne markt betreffen. De verantwoordelijkheid voor de interne markt is een gedeelde bevoegdheid tussen de Unie en de lidstaten (artikel 4, lid 2, onder a), VWEU). |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Bevoegdheden van het Agentschap (Verordening (EU) nr. 526/2013 van het Europees Parlement en de Raad) |
Doelstellingen
Taken
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Organisatie |
Raad van bestuur De raad van bestuur bestaat uit één vertegenwoordiger per lidstaat en twee door de Commissie benoemde vertegenwoordigers. Alle vertegenwoordigers hebben stemrecht. Elk lid van de raad van bestuur heeft een plaatsvervanger om het lid te vertegenwoordigen in geval van afwezigheid. De leden van de raad van bestuur en hun plaatsvervangers worden benoemd op grond van hun kennis van de taken en doelstellingen van het Agentschap, rekening houdend met de bestuurlijke, administratieve en budgettaire vaardigheden die van belang zijn voor het vervullen van de taken van een lid van de raad van bestuur. De ambtstermijn van de leden van de raad van bestuur en hun plaatsvervangers bedraagt vier jaar. Die termijn kan worden verlengd. Permanente groep van belanghebbenden De raad van bestuur benoemt, op voorstel van de uitvoerend directeur, een permanente groep van belanghebbenden, samengesteld uit erkende deskundigen die de relevante belanghebbenden vertegenwoordigen, zoals de ICT-industrie, aanbieders van openbare elektronische communicatienetwerken of -diensten, consumentenorganisaties, universitaire deskundigen op het gebied van netwerk- en informatiebeveiliging en vertegenwoordigers van krachtens Richtlijn 2002/21/EG aangemelde nationale regelgevende instanties, alsook autoriteiten op het gebied van rechtshandhavings- en privacybescherming. De ambtstermijn van de leden van de Groep permanente belanghebbenden bedraagt tweeënhalf jaar. De Groep permanente belanghebbenden adviseert het Agentschap met betrekking tot de uitvoering van zijn activiteiten. Zij adviseert met name de uitvoerend directeur met betrekking tot de opstelling van een voorstel voor het werkprogramma van het Agentschap en met betrekking tot de communicatie met de relevante belanghebbenden over alle met het werkprogramma verband houdende kwesties. Uitvoerend directeur De uitvoerend directeur wordt voor een verlengbare ambtstermijn van vijf jaar benoemd door de raad van bestuur, uit een kandidatenlijst die door de Commissie wordt voorgedragen na een open en transparante selectieprocedure. Dagelijks bestuur Het dagelijks bestuur bestaat uit vijf uit de raad van bestuur benoemde leden, onder wie de voorzitter van de raad van bestuur, die ook het dagelijks bestuur kan voorzitten, en een van de vertegenwoordigers van de Commissie. Externe controle Europese Rekenkamer. Interne controle Dienst Interne Audit van de Europese Commissie. Kwijtingverlenende autoriteit Europees Parlement, op aanbeveling van de Raad. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
In 2014 (2013) ter beschikking van het Agentschap gestelde middelen |
Definitieve begroting 9,7 miljoen euro (9,7 miljoen euro) waarvan 94 % (93 %) subsidie van de Unie. Personeelsbestand per 31 december 2014 48 (47) posten opgenomen in de lijst van het aantal ambten, waarvan 46 (43) bezet. Andere dienstverbanden: 14 (13) arbeidscontractanten, twee (drie)gedetacheerde nationale deskundigen. Totaalaantal personeelsleden: 62 (59) voor de vervulling van de volgende taken: uitvoerende taken: 44 (42) administratieve taken: 18 (17) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Producten en diensten in 2014 (2013) |
De kernactiviteiten van Enisa in 2014 zijn onderverdeeld in drie werkstromen (WS's). WS (1) 1 — Ondersteuning van EU-beleidsontwikkeling Gedurende 2014 heeft Enisa het beleidsvormingsproces ondersteund. Dit werd gerealiseerd door de ontsluiting voor beleidsmakers van geconsolideerde informatie over de opkomende dreigingen, alsmede door kernberichten op te stellen voor de lidstaten over de wijze waarop zij ervoor kunnen zorgen dat hun beleid en capaciteit wordt afgestemd op de EU-doelstellingen, waarbij er rekening wordt gehouden met eerder geleerde lessen in de verschillende lidstaten. Deze resultaten waren afhankelijk van het unificeren van de beschikbare informatiebronnen binnen een gemeenschappelijke context, en tegelijkertijd was samenwerking en betrokkenheid vereist van belanghebbenden op het gebied van risicobeoordeling, risicobeperking en beleidsbepaling. De volgende doelstellingen en resultaten werden behaald.
Aantal producten: 10 (7) WS2 — Ondersteuning van capaciteitsopbouw Gedurende 2014 zijn verschillende activiteiten uitgevoerd die waren gericht op de ondersteuning van de belangrijke belanghebbenden van Enisa bij de ontwikkeling van nieuwe operationele en beleidscapaciteiten voor de aanpak van de verschillende uitdagingen op het gebied van cyberveiligheid en ter uitbreiding van bestaande capaciteiten. De EU-lidstaten en ondernemingen uit de private sector verschillen qua rijpheid wat betreft hun capaciteit voor het aanpakken van cyberaanvallen en verstoringen. De activiteiten die Enisa in het kader van deze werkstroom heeft uitgevoerd, waren erop gericht het veiligheidsniveau in de lidstaten en de private sector te verhogen door middel van het verzamelen en verspreiden van goede praktijken voor de publieke en private sector en voor de Europese burger in het algemeen. De doelstellingen en de daaruit voortvloeiende resultaten van deze werkstroom waren:
Aantal producten: 16 (16) WS3 — Ondersteuning van samenwerking Samenwerking is een noodzakelijke voorwaarde voor de verbetering en versterking van netwerk- en informatiebeveiliging op de eengemaakte Europese markt en voor het uitbouwen van de capaciteiten op het gebied van netwerk- en informatiebeveiliging van de lidstaten, EU-instellingen en derde landen. In 2014 heeft Enisa zijn werkzaamheden op dit terrein voortgezet door voort te bouwen op bestaande samenwerkingen in de betrokken gemeenschappen, die sinds de oprichting van het Agentschap zijn ontwikkeld. Enisa heeft de samenwerking ondersteund door verder te gaan met de opbouw van vertrouwen, door de kloof te overbruggen die bestaat tussen de op de markt aangeboden producten en diensten en de behoefte daaraan, alsmede door het voortdurend bijwerken van de informatie die wordt verstrekt aan diegenen die beleid uitvoeren op het gebied van netwerk- en informatiebeveiliging. Een andere wijze waarop samenwerking in 2014 werd ondersteund, hield verband met de ontwikkeling van instrumenten ter vergemakkelijking en verbetering van de internationale communicatie en uitwisseling van veiligheidsinformatie tussen gemeenschappen met een gedeeld belang in verschillende lidstaten. De doelstellingen en resultaten van deze werkstroom waren:
Aantal producten: 9 (15) NB: Voor bepaalde producten uit 2014 bestaat meer dan één resultaat/publicatie — de werkzaamheden van WP3.2 D1 hebben geresulteerd in zes publicaties. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
(1) WS: werkstroom.
Bron: Door het Agentschap verstrekte bijlage.
ANTWOORD VAN HET AGENTSCHAP
11. |
Een omvangrijk bouwproject betreffende de renovatie van het kantoor in Athene is eind december 2014 voltooid. De afronding van de belangrijkste werkzaamheden nam dermate veel tijd in beslag dat extra of aanvullende investeringen voor de infrastructuur, met name in het gebouw in Athene, contractueel moesten worden vastgelegd tegen het einde van 2014. Dientengevolge werd de levering van dergelijke aanvullende investeringen gepland voor de eerste maanden van 2015. Zodoende was er sprake van een hoog percentage aan overdrachten. |