dotyczące sprawozdania finansowego Europejskiej Agencji ds. Bezpieczeństwa Sieci i Informacji za rok budżetowy 2007, wraz z odpowiedziami Agencji

(3) Sprawozdanie finansowe zostało sporządzone w dniu 25 czerwca 2008 r. i wpłynęło do Trybunału w dniu 4 lipca 2008 r.

(4) Międzynarodowa Federacja Księgowych (IFAC) i Międzynarodowe Standardy Najwyższych Organów Kontroli (ISSAI).

(6) Podczas kontroli stwierdzono i skorygowano błędy w postaci ok. 105 000 euro rozliczeń międzyokresowych biernych.

Tabela 1

Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (Heraklion)

Zakres kompetencji wspólnotowych

Kompetencje Agencji określone w rozporządzeniu (WE) nr 460/2004 Parlamentu Europejskiego i Rady

Zarządzanie

Środki udostępnione Agencji

(w 2006 r.)

Produkty i usługi w 2007 r.

Przedstawiciele rządów państw członkowskich przyjęli za wspólnym porozumieniem deklarację w sprawie utworzenia europejskiej agencji odpowiedzialnej za zapewnienie bezpieczeństwa sieci i informacji. Agencja ma działać jako punkt odniesienia i budować zaufanie z racji swojej niezależności, jakości oferowanego doradztwa i dostarczanych informacji, przejrzystości procedur i metod działania, a także dbałości w wykonywaniu powierzonych zadań.

(decyzja Rady z dnia 19 lutego 2004 r. podjęta na podstawie art. 251 Traktatu)

Cele

—	Agencja rozszerza możliwości Wspólnoty, państw członkowskich oraz sektora biznesu, w zakresie ochrony, określania i reagowania na problemy dotyczące bezpieczeństwa sieci i informacji.

—	Agencja oferuje Komisji i państwom członkowskim pomoc i doradztwo w dziedzinie bezpieczeństwa sieci i informacji, w ramach swoich kompetencji.

—	Agencja opracowuje ekspertyzy o wysokim poziomie szczegółowości i stosuje te ekspertyzy do stymulowania szerokiej współpracy między instytucjami sektora publicznego i prywatnego.

—	Agencja wspiera Komisję (na żądanie) w pracach dotyczących rozwoju ustawodawstwa Wspólnoty w dziedzinie bezpieczeństwa sieci i informacji.

Zadania

Agencja:

a)	gromadzi informacje o obecnych i powstających zagrożeniach, które mogłyby wpływać na sieci komunikacji elektronicznej;

b)	udziela pomocy i doradztwa Parlamentowi Europejskiemu, Komisji i organom europejskim lub właściwym organom krajowym;

c)	rozszerza współpracę między podmiotami w dziedzinie swojej działalności;

d)	ułatwia współpracę w zakresie wspólnych metodologii rozwiązywania problemów dotyczących bezpieczeństwa sieci i informacji;

e)	przyczynia się do upowszechniania wiedzy na temat problemów bezpieczeństwa sieci i informacji wśród wszystkich użytkowników;

f)	wspiera Komisję i państwa członkowskie w ich relacjach z przemysłem;

g)	śledzi rozwój norm;

h)	doradza Komisji w zakresie badań w dziedzinie sieci i informacji;

i)	propaguje działania w zakresie oceny ryzyka i rozwiązań prewencyjnych;

j)	uczestniczy we współpracy z krajami trzecimi.

1. Zarząd

Skład: po jednym przedstawicielu z każdego państwa członkowskiego, trzech przedstawicieli Komisji oraz po jednym przedstawicielu (bez prawa głosu) każdej z trzech następujących grup:

a)	branży technologii informacyjnych i komunikacyjnych;

b)	konsumentów;

c)	ekspertów akademickich.

2.	W Zarządzie mogą zasiadać zastępcy członków.

2. Dyrektor naczelny

1.	Agencją kieruje dyrektor naczelny, który pełni swoje obowiązki z zachowaniem niezależności.

2.	Dyrektor naczelny jest mianowany na pięcioletnią kadencję.

3. Kontrola zewnętrzna

Trybunał Obrachunkowy.

4. Audyt wewnętrzny

Audytor wewnętrzny Komisji.

5. Organ udzielający absolutorium z wykonania budżetu

Parlament działający na zalecenie Rady.

Budżet ostateczny:

8,3 (6,9) mln euro (100 % dotacji wspólnotowych)

Zatrudnienie na dzień 31 grudnia 2007 r.:

—	44 stanowiska w planie zatrudnienia. Stanowiska obsadzone: 42,

—	inne stanowiska: 11 pracowników kontraktowych, 2 oddelegowanych ekspertów narodowych, 2 stażystów.

Pracownicy ogółem: 56

z czego wykonujący zadania: operacyjne: 31 (35)

administracyjne i merytoryczne: 25 (26).

Agencja przygotowała 22 sprawozdania na różne tematy w zakresie bezpieczeństwa sieci i informacji, m.in.:

—	inicjatywy w zakresie podnoszenia wiedzy w dziedzinie bezpieczeństwa informacji oraz pomiary skuteczności polityk w dziedzinie bezpieczeństwa,

—	systemy certyfikacji i akredytacji,

—	środki bezpieczeństwa wprowadzane przez usługodawców,

—	rynek wewnętrzny w zakresie e-komunikacji,

—	spis problemów w zakresie metod zarządzania ryzykiem,

—	metody utrzymania ciągłości biznesu,

—	zarządzanie

—	pojawiające się zagrożenia,

—	rozwój technologiczny,

—	aplikacje i technologie,

—	dobre praktyki,

—	spis danych kontaktowych,

—	poziomy uwierzytelniania,

—	współpraca zespołów CSIRT.

Agencja zorganizowała 8 warsztatów na różne tematy w zakresie bezpieczeństwa sieci i informacji, w tym dotyczące działań uświadamiających, rozwoju technologicznego, uwierzytelniania, CSIRT.

Agencja zaktualizowała swoją stronę internetową.

Agencja wydawała kwartalnik informacyjny.

Agencja dokonała ponad 40 prezentacji podczas różnych wydarzeń i konferencji w zakresie bezpieczeństwa sieci i informacji.

Agencja zajmowała się siedmioma wnioskami o doradztwo i pomoc: pięcioma ze strony państw członkowskich (dwoma z Austrii, dwoma z Grecji i jednym z Bułgarii) oraz dwoma wnioskami ze strony Komisji.

Agencja rozwijała kontakty z wyspecjalizowanymi organami OECD i Międzynarodowej Unii Telekomunikacyjnej w celu zidentyfikowania możliwych synergii oraz przekazywania udziałowcom Agencji informacji o ich działalności.

Źródło: Informacje przekazane przez Agencję.

Tabela 2

Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (Heraklion) — Wykonanie budżetu za rok budżetowy 2007

(w tys. euro)
Dochody			Wydatki
Źródło dochodów	Dochody wpisane w ostateczny budżet roku budżetowego	Pobrane dochody	Przeznaczenie wydatków	Środki w ramach budżetu ostatecznego					Środki przeniesione z poprzedniego(-ich) roku (lat) budżetowego(-ych)
Źródło dochodów	Dochody wpisane w ostateczny budżet roku budżetowego	Pobrane dochody	Przeznaczenie wydatków	wpisane	przyznane na zobowiązania	wypłacone	przeniesione	anulowane	wpisane	przyznane na zobowiązania	wypłacone	anulowane
Dotacje wspólnotowe	8 000	7 900	Tytuł I Personel	4 190	4 082	3 953	129	108	253	253	243	11
Inne dochody	417	417 (1)	Tytuł II Administracja	1 135	1 103	883	220	32	126	126	121	5
			Tytuł III Działania operacyjne	3 092	3 043	1 351	1 692	49	538	538	496	42
Ogółem	8 417	8 317	Ogółem	8 417	8 228	6 187	2 041	189	917	917	860	58
Źródło: Dane przekazane przez Agencję. Tabela zawiera skróconą wersję danych przedstawionych przez Agencję w jej sprawozdaniu finansowym. Pobrane dochody oraz płatności są określane metodą kasową.

Tabela 3

Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (Heraklion) — Rachunek dochodów i wydatków za lata budżetowe 2007 i 2006

(w tys. euro)
	2007	2006
Dochody operacyjne
Dotacje wspólnotowe	7 988	5 476
Inne dochody	203	12
Ogółem (a)	8 191	5 488
Wydatki operacyjne
Wydatki na personel	3 573	3 100
Wydatki związane z aktywami trwałymi	126	103
Inne wydatki administracyjne	1 477	1 515
Wydatki operacyjne	2 199	1 236
Ogółem (b)	7 375	5 954
Nadwyżka (deficyt) z działalności operacyjnej (c = a – b)	816	– 466
Dochód z operacji finansowych (e)	—	—
Wydatki na operacje finansowe (f)	3	2
Nadwyżka (deficyt) z działalności innej niż operacyjna (g = e – f)	–3	–2
Wynik ekonomiczny za rok budżetowy (h = c + g)	813	– 468
Źródło: Dane przekazane przez Agencję. Tabela zawiera skróconą wersję danych przedstawionych przez Agencję w jej sprawozdaniu finansowym. Rozliczeń dokonano metodą memoriałową.

Tabela 4

Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (Heraklion) — Bilans na dzień 31 grudnia 2007 r. i 31 grudnia 2006 r.

(w tys. euro)
	2007	2006
Aktywa trwałe
Wartości niematerialne i prawne	36	33
Rzeczowe aktywa trwałe	337	312
Aktywa obrotowe
Należności krótkoterminowe	101	56
Środki pieniężne i ekwiwalenty środków pieniężnych	2 379	2 519
Aktywa ogółem	2 853	2 920
Zobowiązania krótkoterminowe
Rezerwy na ryzyko i obciążenia	155	66
Zobowiązania	1 255	2 224
Zobowiązania ogółem	1 410	2 290
Aktywa netto	1 443	630
Rezerwa
Skumulowana nadwyżka/deficyt	630	1 098
Wynik ekonomiczny za rok budżetowy	813	– 468
Kapitał netto	1 443	630
Źródło: Dane przekazane przez Agencję. Tabela zawiera skróconą wersję danych przedstawionych przez Agencję w jej sprawozdaniu finansowym. Rozliczeń dokonano metodą memoriałową.

(1) Kwota ta obejmuje ponownie wykorzystane środki w wysokości 234 528 euro.

Źródło: Dane przekazane przez Agencję. Tabela zawiera skróconą wersję danych przedstawionych przez Agencję w jej sprawozdaniu finansowym. Pobrane dochody oraz płatności są określane metodą kasową.