Rectificatie van Besluit (EU, Euratom) 2017/46 van de Commissie van 10 januari 2017 over de beveiliging van communicatie- en informatiesystemen binnen de Europese Commissie

( Publicatieblad van de Europese Unie L 6 van 11 januari 2017 )

Bladzijde 44, artikel 3, laatste zin:

in plaats van:

„De processen die met deze beginselen en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„8. De processen die samenhangen met de in de leden 1 tot en met 7 vastgestelde beginselen en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 45, artikel 5, laatste zin:

in plaats van:

„De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„8. De processen die samenhangen met de in de leden 1 tot en met 7 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 45, artikel 6, punt 7:

in plaats van:

„7.	ontwikkelt IT-beveiligingsnormen en -richtsnoeren met betrekking tot artikel 6, in nauwe samenwerking met het directoraat-generaal Informatica.”,

lezen:

„7.	ontwikkelt de in de punten 1 tot en met 6 vastgestelde IT-beveiligingsnormen en -richtsnoeren, in nauwe samenwerking met het directoraat-generaal Informatica.”.

Bladzijde 45, artikel 6, laatste zin:

in plaats van:

„De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„8.	De processen die samenhangen met de in de punten 1 tot en met 7 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 46, artikel 7, laatste zin:

in plaats van:

„De processen en nader gedetailleerde verantwoordelijkheden worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„15.	De processen die samenhangen met de in de punten 1 tot en met 14 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 46, artikel 8, laatste zin:

in plaats van:

„De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„11.	De processen die samenhangen met de in de punten 1 tot en met 10 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 47, artikel 9, lid 3, tweede alinea:

in plaats van:

„De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„4. De processen die samenhangen met de in de leden 1 tot en met 3 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 48, artikel 10, lid 3, tweede alinea:

in plaats van:

„De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

Bladzijde 48, artikel 11:

in plaats van:

„De LISO doet op het gebied van IT-beveiliging het volgende:

a)	hij bepaalt en informeert systeemeigenaars, gegevenseigenaars en andere functies met verantwoordelijkheden op het gebied van IT-beveiliging binnen de afdelingen van de Commissie proactief over het IT-beveiligingsbeleid;

b)	als lid van het LISO-netwerk onderhoudt hij contacten met het directoraat-generaal Informatica met betrekking tot kwesties die binnen de afdelingen van de Commissie onder het IT-beveiligingsbeleid vallen;

c)	hij woont de regelmatige LISO-vergaderingen bij;

d)	hij houdt het proces van risicobeheersing op het gebied van informatiebeveiliging en de ontwikkeling en tenuitvoerlegging van beveiligingsplannen voor informatiesystemen in het oog;

e)	hij adviseert gegevenseigenaars, systeemeigenaars en hoofden van afdelingen van de Commissie over kwesties in verband met IT-beveiliging;

f)	hij verspreidt in samenwerking met het directoraat-generaal Informatica goede IT-praktijken en stelt specifieke bewustmakings- en opleidingsprogramma's voor;

g)	hij brengt verslag uit over IT-beveiliging en licht het hoofd van de afdeling van de Commissie in over tekortkomingen en verbeteringen.

De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„1. De LISO doet op het gebied van IT-beveiliging het volgende:

a)	hij bepaalt en informeert systeemeigenaars, gegevenseigenaars en andere functies met verantwoordelijkheden op het gebied van IT-beveiliging binnen de afdelingen van de Commissie proactief over het IT-beveiligingsbeleid;

b)	als lid van het LISO-netwerk onderhoudt hij contacten met het directoraat-generaal Informatica met betrekking tot kwesties die binnen de afdelingen van de Commissie onder het IT-beveiligingsbeleid vallen;

c)	hij woont de regelmatige LISO-vergaderingen bij;

d)	hij houdt het proces van risicobeheersing op het gebied van informatiebeveiliging en de ontwikkeling en tenuitvoerlegging van beveiligingsplannen voor informatiesystemen in het oog;

e)	hij adviseert gegevenseigenaars, systeemeigenaars en hoofden van afdelingen van de Commissie over kwesties in verband met IT-beveiliging;

f)	hij verspreidt in samenwerking met het directoraat-generaal Informatica goede IT-praktijken en stelt specifieke bewustmakings- en opleidingsprogramma's voor;

g)	hij brengt verslag uit over IT-beveiliging en licht het hoofd van de afdeling van de Commissie in over tekortkomingen en verbeteringen.

2. De processen die samenhangen met de in lid 1 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 48, artikel 12, lid 2, tweede alinea:

in plaats van:

„De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„3. De processen die samenhangen met de in de leden 1 en 2 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 49, artikel 13, lid 1:

in plaats van:

„De uitvoeringsbepalingen voor artikel 6 en de daarmee verband houdende normen en richtsnoeren worden vastgesteld door middel van een machtigingsbesluit van de Commissie ten behoeve van het lid van de Commissie dat bevoegd is voor veiligheidszaken.”,

lezen:

„De uitvoeringsbepalingen als bedoeld in artikel 6, punt 2, en de daarmee verband houdende normen en richtsnoeren kunnen worden vastgesteld door middel van een machtigingsbesluit van de Commissie ten behoeve van het lid van de Commissie dat bevoegd is voor veiligheidszaken.”.

Bladzijde 49, artikel 13, lid 2:

in plaats van:

„Alle andere uitvoeringsbepalingen met betrekking tot dit besluit en de daarmee verband houdende normen en richtsnoeren worden vastgesteld door middel van een machtigingsbesluit van de Commissie ten behoeve van het lid van de Commissie dat bevoegd is voor informatica.”,

lezen:

„Alle andere uitvoeringsbepalingen met betrekking tot dit besluit en de daarmee verband houdende normen en richtsnoeren kunnen worden vastgesteld door middel van een machtigingsbesluit van de Commissie ten behoeve van het lid van de Commissie dat bevoegd is voor informatica.”.

Bladzijde 49, artikel 14, lid 5, tweede alinea:

in plaats van:

„De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„6. De processen die samenhangen met de in de leden 1 tot en met 5 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.

Bladzijde 50, artikel 15, lid 14, tweede alinea:

in plaats van:

„De processen die met deze verantwoordelijkheden en activiteiten samenhangen, worden in uitvoeringsbepalingen nader uitgewerkt.”,

lezen:

„15. De processen die samenhangen met de in de leden 1 tot en met 14 vastgestelde verantwoordelijkheden en activiteiten, worden nader uitgewerkt in uitvoeringsbepalingen overeenkomstig artikel 13.”.