COMUNICĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE

INFORMĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE

5.7.2022

Jurnalul Oficial al Uniunii Europene

C 258/3

Rata de schimb a monedei euro (1)

4 iulie 2022

(2022/C 258/03)

1 euro =

	Moneda	Rata de schimb
USD	dolar american	1,0455
JPY	yen japonez	141,51
DKK	coroana daneză	7,4391
GBP	lira sterlină	0,85960
SEK	coroana suedeză	10,7658
CHF	franc elvețian	1,0037
ISK	coroana islandeză	139,30
NOK	coroana norvegiană	10,2958
BGN	leva bulgărească	1,9558
CZK	coroana cehă	24,745
HUF	forint maghiar	401,52
PLN	zlot polonez	4,7100
RON	leu românesc nou	4,9440
TRY	lira turcească	17,5994
AUD	dolar australian	1,5205
CAD	dolar canadian	1,3435
HKD	dolar Hong Kong	8,2033
NZD	dolar neozeelandez	1,6748
SGD	dolar Singapore	1,4587
KRW	won sud-coreean	1 353,40
ZAR	rand sud-african	17,0275
CNY	yuan renminbi chinezesc	6,9977
HRK	kuna croată	7,5301
IDR	rupia indoneziană	15 684,13
MYR	ringgit Malaiezia	4,6138
PHP	peso Filipine	57,487
RUB	rubla rusească
THB	baht thailandez	37,298
BRL	real brazilian	5,5663
MXN	peso mexican	21,1972
INR	rupie indiană	82,5067

(1) Sursă: rata de schimb de referință publicată de către Banca Centrală Europeană.

5.7.2022

Jurnalul Oficial al Uniunii Europene

C 258/5

Rezumatul avizului Autorității Europene pentru Protecția Datelor referitor la Propunerea de Regulament privind protecția indicațiilor geografice pentru produse artizanale și industriale

(Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

(2022/C 258/05)

La 13 aprilie 2022, Comisia Europeană a adoptat o Propunere de Regulament ale Parlamentului European și ale Consiliului privind protecția indicațiilor geografice pentru produsele artizanale și industriale și de modificare a Regulamentelor (UE) 2017/1001 și (UE) 2019/1753 ale Parlamentului European și ale Consiliului și a Deciziei (UE) 2019/1754 a Consiliului (denumită în continuare „propunerea”).

Propunerea urmărește să completeze sistemul UE de protecție a indicațiilor geografice, care există deja pentru produse agricole și alimentare, vinuri și băuturi spirtoase, și să permită îndeplinirea efectivă a obligațiilor care decurg din aderarea UE la Actul de la Geneva al Acordului de la Lisabona.

AEPD ia act cu satisfacție de faptul că propunerea stabilește rolurile Comisiei, ale EUIPO și ale autorităților competente din statele membre în ceea ce privește prelucrarea datelor cu caracter personal în cadrul procedurilor prevăzute în propunere.

AEPD recomandă să se clarifice dacă diferiții operatori implicați în prelucrarea datelor cu caracter personal vor acționa sau nu în calitate de operatori asociați. În acest caz, AEPD recomandă să se prevadă un acord conform prevederilor articolului 28 din RPDUE și/sau articolului 26 din RGPD. În acest sens, AEPD reamintește că modalitățile detaliate de asigurare a respectării cerințelor privind protecția datelor, dacă este necesar, pot fi definite și printr-un act de punere în aplicare.

AEPD ia act de faptul că propunerea prevede crearea unui registru electronic al indicațiilor geografice pentru produsele artizanale și industriale, accesibil publicului. În acest sens, AEPD recomandă o delimitare clară a categoriilor de date care vor fi prelucrate. AEPD recomandă specificarea în propunere a oricăror categorii de date cu caracter personal implicate. În cele din urmă, AEPD consideră că perioada aleasă de păstrare a datelor pentru documentația referitoare la anularea indicațiilor geografice ar trebui să fie mai bine justificată.

1. INTRODUCERE

Obiectivul propunerii este de a stabili o protecție direct aplicabilă indicației geografice („IG”) pentru produsele artizanale și industriale la nivelul UE. De asemenea, propunerea urmărește să asigure faptul că producătorii pot beneficia de cadrul internațional pentru înregistrarea și protecția indicațiilor geografice („sistemul Lisabona”) (1).

Propunerea completează protecția existentă la nivelul UE pentru indicațiile geografice în domeniul agricol. Ea urmează abordări similare adoptate în ceea ce privește condițiile de eligibilitate și protecția indicațiilor geografice pentru produse agricole și alimentare, vinuri și băuturi spirtoase, astfel cum se prevede în:

—	Regulamentul (UE) nr. 1151/2012 al Parlamentului European și al Consiliului (2) privind sistemele din domeniul calității produselor agricole și alimentare,

—	Regulamentul (UE) 2019/787 al Parlamentului European și al Consiliului (3) privind definirea, descrierea, prezentarea și etichetarea băuturilor spirtoase și

—	Regulamentul (UE) nr. 1308/2013 al Parlamentului European și al Consiliului (4) de instituire a unei organizări comune a piețelor produselor agricole (5).

Propunerea ar modifica Regulamentul (UE) 2017/1001 al Parlamentului European și al Consiliului privind marca Uniunii Europene în ceea ce privește posibilele conflicte dintre IG și mărci și ar specifica sarcini suplimentare pentru Oficiul Uniunii Europene pentru Proprietate Intelectuală („EUIPO”). De asemenea, se propune o modificare a Deciziei (UE) 2019/1754 a Consiliului privind aderarea Uniunii Europene la Actul de la Geneva al Acordului de la Lisabona privind denumirile de origine și indicațiile geografice, pentru a stabili o legătură între sistemul UE de protecție a indicațiilor geografice pentru produsele artizanale și industriale și sistemul de la Lisabona (6).

Prezentul aviz al AEPD este emis ca răspuns la o consultare a Comisiei Europene din 13 aprilie 2022, în temeiul articolului 42 alineatul (1) din RPDUE. AEPD salută trimiterea la această consultare în considerentul 63 din propunere. Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor.

4. CONCLUZII

16.

Având în vedere cele de mai sus, AEPD:

—	salută desemnarea explicită a operatorilor în ceea ce privește prelucrarea datelor cu caracter personal în cadrul procedurilor prevăzute în propunere;

—	recomandă să se clarifice dacă operatorii ar trebui să fie considerați sau nu „operatori asociați” în sensul articolului 28 din RPDUE și al articolului 26 din RGPD;

—	recomandă să se specifice în propunere toate categoriile de date care urmează să fie incluse în registrul indicațiilor geografice al Uniunii pentru produsele artizanale și industriale;

—	consideră că perioada propusă pentru păstrarea documentației legate de anularea înregistrării indicațiilor geografice ar trebui să fie mai bine justificată sau redusă, în măsura în care se referă la datele cu caracter personal.

Bruxelles, 2 iunie 2022.

Wojciech Rafał WIEWIÓROWSKI

(1) COM(2022) 174 final, p. 1.

(2) JO L 343, 14.12.2012, p. 1.

(3) JO L 130, 17.5.2019, p. 1.

(4) JO L 347, 20.12.2013, p. 671.

(5) AEPD a fost consultată cu privire la Regulamentul (UE) nr. 1308/2013 și a adoptat avizul său la 14 decembrie 2011.

(6) COM(2022) 174 final, p. 2.

5.7.2022

Jurnalul Oficial al Uniunii Europene

C 258/7

Rezumat al avizului Autorității Europene pentru Protecția Datelor cu privire la propunerea de Regulament privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii

(Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

(2022/C 258/06)

La 22 martie 2022, Comisia Europeană a adoptat o Propunere de Regulament al Parlamentului European și al Consiliului privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (denumită în continuare „propunerea”).

AEPD salută obiectivul propunerii de a îmbunătăți securitatea informațiilor manipulate de instituțiile UE, prin stabilirea unor norme comune privind securitatea informațiilor, precum și prin promovarea unei culturi coerente a securității informațiilor în cadrul unui instrument juridic specific.

AEPD observă că domeniul de aplicare al securității datelor cu caracter personal, astfel cum este prevăzută de RPDUE, se suprapune doar parțial cu domeniul de aplicare al securității informațiilor din cadrul propunerii. Acesta se axează pe confidențialitatea informațiilor, în timp ce RPDUE asigură, de asemenea, integritatea și disponibilitatea acestora. În plus, dispozițiile RPDUE privind securitatea datelor cu caracter personal abordează în mod specific riscurile la adresa drepturilor și a libertăților persoanelor fizice.

Propunerea impune instituțiilor UE să adopte măsuri privind securitatea informațiilor, care vor viza în mod inevitabil prelucrarea datelor cu caracter personal și a datelor transmise în cadrul comunicațiilor electronice, inclusiv a datelor privind traficul. AEPD consideră că este necesar să se evidențieze faptul că toate măsurile privind securitatea informațiilor care vizează prelucrarea datelor cu caracter personal ar trebui să fie conforme cu cadrul juridic actual privind protecția datelor și a vieții private și că instituțiile UE ar trebui să adopte garanții tehnice și organizatorice relevante pentru a asigura această conformitate într-un mod responsabil.

Pentru a se asigura securitatea juridică și previzibilitatea, precum și conformitatea cu RPDUE, AEPD recomandă cu fermitate ca propunerea sau, cel puțin, un act delegat care ar urma să fie adoptat ulterior de către Comisie să definească în mod clar activitățile de prelucrare a datelor cu caracter personal care sunt permise în sensul regulamentului respectiv. AEPD atrage atenția și asupra necesității de a asigura respectarea normelor prevăzute de RPDUE în ceea ce privește transferurile de date cu caracter personal către țări terțe și organizații internaționale. În plus, AEPD recomandă să se explice într-un considerent că se vor aplica toate dispozițiile prevăzute de RPDUE, inclusiv normele privind transferurile internaționale.

AEPD subliniază importanța integrării perspectivei legate de protecția vieții private și a datelor cu caracter personal în procesul de gestionare a securității informațiilor, pentru a obține sinergii pozitive între propunere și legislația privind protecția vieții private și a datelor cu caracter personal, și oferă recomandări specifice cu privire la modul în care pot fi realizate astfel de sinergii, care includ: o obligație specifică pentru funcționarii UE responsabili cu securitatea informațiilor de a coopera îndeaproape cu responsabilul cu protecția datelor desemnat în conformitate cu articolul 43 din RPDUE; includerea criptării de la un capăt la altul în lista măsurilor minime de securitate prevăzute de propunere, după caz, și, în special, în cazul schimbului de informații sensibile neclasificate și promovarea unui proces integrat de gestionare a riscurilor în materie de securitate a informațiilor și de administrare a incidentelor, care să fie utilizat în vederea îndeplinirii obligațiilor de notificare a încălcării securității datelor, atât în ceea ce privește securitatea informațiilor, cât și în ceea ce privește protecția datelor.

1. INTRODUCERE ȘI CONTEXT

1.	La 22 martie 2022, Comisia Europeană a adoptat o propunere de Regulament al Parlamentului European și al Consiliului privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (1) (denumită în continuare „propunerea”).

2.	La aceeași dată, Comisia Europeană a adoptat o altă propunere de Regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii (2) (denumită în continuare „propunerea privind securitatea cibernetică”).

Ambele propuneri au fost luate în considerare în Strategia de securitate cibernetică a UE pentru deceniul digital, prezentată la 16 decembrie 2020 (3) (denumită în continuare „strategia”). Obiectivul general al strategiei a vizat consolidarea autonomiei strategice a Uniunii în domeniul securității cibernetice și îmbunătățirea rezilienței și a răspunsului colectiv al acesteia, precum și construirea unui internet mondial și deschis prevăzut cu balustrade solide, pentru combaterea riscurilor la adresa securității și a drepturilor și libertăților fundamentale ale cetățenilor din Europa (4).

Propunerea constituie una dintre inițiativele de reglementare a strategiei, în special în domeniul securității cibernetice a instituțiilor, organelor, oficiilor și agențiilor UE (denumite în continuare „IUE”). În conformitate cu strategia, propunerea urmărește un obiectiv dublu:

—	să faciliteze interoperabilitatea sistemelor de informații clasificate, permițând un transfer continuu de informații între diferitele entități și

—

să permită o abordare interinstituțională a gestionării informațiilor clasificate și a informațiilor neclasificate sensibile ale UE, care ar putea servi, de asemenea, drept model de interoperabilitate între statele membre, precizând că UE ar trebui, de asemenea, să-și dezvolte în continuare capacitatea de a comunica în mod securizat cu partenerii relevanți, bazându-se, în măsura posibilului, pe mecanismele și procedurile existente.

De asemenea, AEPD observă că obiectul propunerii în cauză este legat în mod direct de Propunerea de directivă a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de abrogare a Directivei (UE) 2016/1148 (denumită în continuare „propunerea NIS 2.0”). AEPD reamintește că a emis Avizul 5/2021 privind Strategia de securitate cibernetică (5) și Directiva NIS 2.0. (denumit în continuare „avizul NIS 2.0”) (6). Din acest motiv, prezentul aviz va face trimitere la avizul NIS 2.0.

Potrivit expunerii de motive a propunerii, din cauza cantității tot mai mari de informații sensibile neclasificate și de informații UE clasificate („IUEC”) pe care IUE trebuie să le comunice între ele și având în vedere evoluția dramatică a peisajului amenințărilor, administrația europeană este expusă atacurilor în toate domeniile sale de activitate. Informațiile manipulate de IUE sunt foarte atractive pentru actorii care generează amenințări și trebuie protejate corespunzător.

Potrivit expunerii de motive, propunerea:

—	va stabili categorii armonizate și cuprinzătoare de informații, precum și norme comune de manipulare pentru toate IUE;

—	va institui un sistem simplificat de cooperare în domeniul securității informațiilor între IUE, în măsură să promoveze o cultură coerentă a securității informațiilor în întreaga administrație europeană;

—	va moderniza politicile de securitate a informațiilor la toate nivelurile de clasificare, pentru toate instituțiile și organele Uniunii, ținând seama de transformarea digitală și de dezvoltarea telemuncii ca practică structurală.

La 22 martie 2022, Comisia a consultat Autoritatea Europeană pentru Protecția Datelor în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului („RPDUE”) (7). Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor și a vieții private.

4. CONCLUZII

31.

Având în vedere cele de mai sus, AEPD formulează următoarele recomandări principale:

—

AEPD recomandă cu fermitate ca propunerea să definească în mod clar activitățile de prelucrare a datelor cu caracter personal care sunt permise în sensul regulamentului respectiv, inclusiv: scopul (scopurile) prelucrării; categoriile de date cu caracter personal; categoriile de persoane vizate; definirea rolurilor după caz (operator, persoană împuternicită de operator, operatori asociați), perioade de păstrare, destinatari în cazul transmiterii către entități care nu intră sub incidența RPDUE. AEPD consideră că aceste aspecte ar trebui să fie prevăzute în mod explicit în propunere sau, cel puțin, într-un act delegat care urmează să fie adoptat ulterior de către Comisie. Propunerea ar trebui să prevadă o astfel de delegare.

—

AEPD recomandă să se explice într-un considerent că se vor aplica toate dispozițiile prevăzute de RPDUE, inclusiv normele privind transferurile internaționale. Considerentul 6 poate fi utilizat, de asemenea, pentru a include orice altă recomandare generală privind protecția datelor formulată în prezentul aviz care nu vizează modificarea dispozițiilor de fond.

—	AEPD recomandă cu fermitate includerea criptării de la un capăt la altul în lista măsurilor minime de securitate prevăzute de propunere, după caz, și, în special, în cazul schimbului de informații sensibile neclasificate.

—

AEPD recomandă să se adauge la articolul 5 alineatul (3) mențiunea că, printre factorii luați în considerare în cadrul procesului de gestionare a riscurilor la adresa securității informațiilor, trebuie să se numere și amenințările care decurg din accesul bazat pe jurisdicția țărilor terțe (de exemplu, de către autoritățile publice ale acestora).

—

AEPD recomandă cu fermitate să se explice într-un considerent relevant beneficiile unui proces integrat de gestionare a riscurilor în materie de securitate a informațiilor și de administrare a incidentelor, care să fie utilizat în vederea îndeplinirii obligațiilor de notificare a încălcării securității datelor, atât în ceea ce privește securitatea informațiilor, cât și în ceea ce privește protecția datelor.

—

AEPD recomandă în mod ferm ca propunerea să prevadă o obligație specifică pentru funcționarii UE responsabili cu securitatea informațiilor de a coopera îndeaproape cu responsabilul cu protecția datelor desemnat în conformitate cu articolul 43 din RPDUE atunci când se desfășoară activități precum aplicarea protecției datelor începând cu momentul conceperii și a protecției implicite, în cazul măsurilor privind securitatea informațiilor, al selectării măsurilor de securitate care implică date cu caracter personal, al gestionării integrate a riscurilor, al administrării integrate a incidentelor legate de securitate.

Bruxelles, 17 mai 2022.

Wojciech Rafał WIEWIÓROWSKI

(1) COM(2022) 119 final.

(2) COM(2022) 122 final.

(3) Strategia de securitate cibernetică a UE pentru deceniul digital | „Conturarea viitorului digital al Europei” (europa.eu), inclusiv o comunicare comună cu Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate [JOIN(2020) 18]

(4) Consultați capitolul I. INTRODUCERE, pagina 4 din strategie.

(5) Comunicarea comună a Comisiei Europene și a Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate către Parlamentul European și Consiliu, intitulată „Strategia de securitate cibernetică a UE pentru deceniul digital”.

(6) Avizul 5/2021 al AEPD privind Strategia de securitate cibernetică și Directiva NIS 2.0.

(7) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).

5.7.2022

Jurnalul Oficial al Uniunii Europene

C 258/10

Rezumatul Avizului Autorității Europene pentru Protecția Datelor referitor la propunerea de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii

[Textul integral al avizului poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu]

(2022/C 258/07)

La 22 martie 2022, Comisia Europeană a adoptat o propunere de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii („propunerea”).

AEPD salută obiectivul propunerii de a îmbunătăți postura de securitate cibernetică a instituțiilor, organelor, oficiilor și agențiilor Uniunii („instituțiile UE”) și salută, de asemenea, noul rol al fostului „Centru de răspuns la incidente de securitate cibernetică”, denumit în prezent „Centrul de securitate cibernetică” (CERT-UE), ținând seama de intensificarea digitalizării, de evoluția rapidă a situației amenințărilor la adresa securității cibernetice și de tranziția recentă către digitalizare provocată, de asemenea, de pandemia de COVID-19.

AEPD regretă că propunerea nu se aliniază la Directiva NIS și la propunerea NIS 2.0, astfel încât să se atingă obiectivul unei reglementări coerente și omogene pentru statele membre și instituțiile UE, care să contribuie la nivelul general de securitate cibernetică al Uniunii. AEPD recomandă adăugarea în propunere a recomandării ca cerințele sale minime de securitate să fie cel puțin egale sau mai stricte decât cerințele minime de securitate ale entităților din propunerea NIS și NIS 2.0.

Pentru a se conforma propunerii, instituțiile UE, precum și CERT-UE vor trebui să implementeze anumite procese și măsuri de securitate cibernetică, care trebuie să implice o prelucrare suplimentară a datelor cu caracter personal. În vederea asigurării securității juridice și a previzibilității, precum și a conformității cu RPDUE, AEPD recomandă insistent ca propunerea sau, cel puțin, un act delegat care să fie adoptat ulterior de Comisie să prevadă în mod clar un temei juridic pentru prelucrarea datelor cu caracter personal de către CERT-UE și instituțiile UE, inclusiv, în special, scopurile prelucrării și categoriile de date cu caracter personal.

AEPD subliniază importanța integrării perspectivei privind protecția datelor și a vieții private în gestionarea securității cibernetice, pentru a realiza sinergii pozitive între propunere și legislația privind protecția datelor și a vieții private, și oferă recomandări specifice privind modul în care pot fi realizate aceste sinergii, inclusiv o obligație specifică pentru funcționarii UE responsabili cu securitatea cibernetică de a coopera îndeaproape cu responsabilul cu protecția datelor desemnat în conformitate cu RPDUE.

AEPD recomandă insistent ca propunerea să prevadă o cooperare strânsă între CERT-UE și AEPD în cazul incidentelor care au ca rezultat încălcarea securității datelor cu caracter personal, în cazul vulnerabilităților semnificative, al incidentelor semnificative sau al atacurilor majore, care ar putea avea ca rezultat încălcarea securității datelor cu caracter personal, precum și în cazul în care CERT-UE are indicii că o încălcare a propunerii implică o încălcare a securității datelor cu caracter personal.

De asemenea, AEPD recomandă insistent ca propunerea să prevadă participarea AEPD la „Consiliul interinstituțional pentru securitate cibernetică” (IICB).

1. INTRODUCERE ȘI CONTEXT

1.	La 22 martie 2022, Comisia Europeană a adoptat o propunere de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii (1) („propunerea”).

2.	La aceeași dată, Comisia Europeană a adoptat Propunerea de regulament al Parlamentului European și al Consiliului privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (2) („propunerea Infosec”).

Ambele propuneri au fost avute în vedere în Strategia de securitate cibernetică a UE pentru deceniul digital, prezentată la 16 decembrie 2020 (3) („strategia”). În ansamblu, strategia urmărește să consolideze autonomia strategică a Uniunii în domeniul securității cibernetice și să îmbunătățească reziliența și răspunsul colectiv al acesteia, precum și să construiască un internet mondial și deschis prevăzut cu balustrade solide, pentru combaterea riscurilor la adresa securității și a drepturilor și libertăților fundamentale ale cetățenilor din Europa (4).

Propunerea constituie una dintre inițiativele de reglementare ale strategiei, în special în domeniul securității cibernetice, pentru instituțiile, organele, oficiile și agențiile UE (instituțiile UE). Din expunerea sa de motive rezultă că propunerea are un dublu obiectiv:

—

abordarea situației amenințărilor cibernetice tot mai ostile și a incidenței crescute a atacurilor cibernetice mai sofisticate care afectează instituțiile, organele și agențiile UE, determinând necesitatea unor investiții sporite pentru a atinge un nivel ridicat de maturitate în materie de securitate cibernetică și

—

consolidarea Centrului de răspuns la incidente de securitate cibernetică al UE (CERT-UE) cu un mecanism de finanțare îmbunătățit, necesar pentru a spori capacitatea acestuia de a ajuta instituțiile, organele și agențiile UE să aplice noile norme în materie de securitate cibernetică și să își îmbunătățească reziliența cibernetică.

AEPD observă că obiectul propunerii în cauză este interconectat cu Propunerea de directivă a Parlamentului European și a Consiliului privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de abrogare a Directivei (UE) 2016/1148 („propunerea NIS 2.0”). AEPD reamintește că a emis Avizul 5/2021 privind Strategia de securitate cibernetică (5) și Directiva NIS 2.0 („avizul NIS 2.0”) (6). Din acest motiv, prezentul aviz va face trimitere la avizul NIS 2.0.

În conformitate cu strategia, propunerea urmărește îmbunătățirea în continuare a rezilienței tuturor instituțiilor, organelor și agențiilor Uniunii, precum și a capacităților lor de răspuns la incidente. Propunerea reflectă, de asemenea, prioritățile Comisiei de a pregăti Europa pentru era digitală și de a construi o economie capabilă să facă față provocărilor viitorului și aflată în serviciul cetățenilor. În plus, subliniază că securitatea și reziliența administrației publice reprezintă o piatră de temelie a transformării digitale a societății în ansamblu.

În conformitate cu expunerea de motive, propunerea:

—	prezintă măsuri în vederea asigurării unui nivel comun ridicat de securitate cibernetică pentru instituțiile, organele și agențiile Uniunii Europene;

—	instituie „Consiliul interinstituțional pentru securitate cibernetică”, responsabil pentru monitorizarea punerii în aplicare a regulamentului propus;

—

stabilește noul rol al Centrului de răspuns la incidente de securitate cibernetică pentru instituțiile, agențiile și organele UE („CERT-UE”) (7), ca „Centru de securitate cibernetică” pentru instituțiile, organele și agențiile Uniunii, în concordanță cu evoluțiile din statele membre și de la nivel mondial.

La 22 martie 2022, Comisia a solicitat AEPD să emită un aviz cu privire la propunere în temeiul articolului 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului („RPDUE”) (8). Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor și a vieții private.

4. CONCLUZII

48.

Având în vedere cele de mai sus, AEPD face următoarele recomandări principale:

—

AEPD recomandă adăugarea în cadrul unui considerent a faptului că propunerea se bazează pe propunerea NIS 2.0 și explicarea mai în detaliu în considerentele 4 și 5 a legăturii dintre propunere și Directiva NIS, precum și propunerea NIS 2.0. În plus, AEPD recomandă includerea în textul principal a următoarei formulări: „Cerințele minime de securitate ar trebui să fie cel puțin egale sau mai stricte decât cerințele minime de securitate ale entităților din propunerea NIS și NIS 2.0”;

—

AEPD recomandă insistent ca propunerea să ofere în mod clar un temei juridic pentru prelucrarea datelor cu caracter personal de către CERT-UE și instituțiile UE, inclusiv, în special, scopurile prelucrării și categoriile de date cu caracter personal. În plus, ar trebui prevăzute în mod explicit următoarele elemente: (a) identificarea operatorului (operatorilor), a persoanelor împuternicite de operator sau a operatorilor asociați, după caz; (b) categoriile de persoane vizate; (c) perioadele de păstrare sau cel puțin criteriile de stabilire a acestor perioade. AEPD consideră că aceste elemente ar trebui prevăzute în mod explicit în propunere sau, cel puțin, într-un act delegat care urmează să fie adoptat ulterior de Comisie. Propunerea ar trebui să prevadă o astfel de delegare;

—	AEPD recomandă insistent includerea „criptării în repaus”, a „criptării în tranzit”, precum și a „criptării de la un capăt la altul” în lista măsurilor minime de securitate cibernetică din anexa II la propunere;

—

AEPD recomandă insistent ca propunerea să prevadă o obligație specifică pentru responsabilul local cu securitatea cibernetică definit la articolul 4 alineatul (5) de a coopera cu responsabilul cu protecția datelor desemnat în conformitate cu articolul 43 din RPDUE, atunci când tratează activități care se suprapun, cum ar fi aplicarea protecției datelor începând cu momentul conceperii și în mod implicit în cazul măsurilor de securitate cibernetică, selectarea unor măsuri de securitate cibernetică care implică date cu caracter personal, gestionarea integrată a riscurilor și gestionarea integrată a incidentelor de securitate;

—

AEPD recomandă insistent adăugarea, la articolul 12 „Misiunea și sarcinile CERT-UE” din propunere, a unei dispoziții cu următorul conținut: „CERT-UE acționează în strânsă cooperare cu AEPD în cazul incidentelor care au ca rezultat încălcarea securității datelor cu caracter personal sau încălcarea confidențialității comunicațiilor electronice”;

—

AEPD recomandă adăugarea unei obligații pentru CERT-UE de a informa AEPD în cazul vulnerabilităților semnificative, al incidentelor semnificative sau al atacurilor majore care ar putea avea ca rezultat încălcarea securității datelor cu caracter personal și/sau încălcarea confidențialității comunicațiilor electronice.

—

AEPD recomandă introducerea, la articolul 12, a unei dispoziții care să prevadă obligația AEPD de a se implica în activitățile CERT-UE de sensibilizare în materie de securitate cibernetică ale instituțiilor UE, pentru a acoperi interacțiunea dintre încălcarea securității datelor cu caracter personal și incidentele de securitate cibernetică;

—

AEPD recomandă adăugarea, la articolul 12 „Misiunea și sarcinile CERT-UE” din propunere, a unei dispoziții care să specifice obligația CERT-UE de a informa AEPD, fără întârzieri nejustificate, atunci când are indicii că o încălcare de către instituțiile UE a obligațiilor prevăzute în propunere implică o încălcare a securității datelor cu caracter personal;

—	AEPD recomandă insistent ca Autoritatea Europeană pentru Protecția Datelor să fie adăugată la articolul 9 alineatul (3) în calitate participant permanent la IICB, cu un reprezentant.

Bruxelles, 17 mai 2022

Wojciech Rafał WIEWIÓROWSKI

(1) COM(2022) 122 final.

(2) COM(2022) 119 final.

(3) Strategia de securitate cibernetică a UE pentru deceniul digital | Conturarea viitorului digital al Europei (europa.eu), inclusiv o comunicare comună cu Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate [JOIN (2020) 18].

(4) Vezi capitolul I. INTRODUCERE, pagina 4 din strategie.

(6) Avizul 5/2021 al Autorității Europene pentru Protecția Datelor privind Strategia de securitate cibernetică și Directiva NIS 2.0.

(7) Rolul actual al CERT-UE decurge din Acordul interinstituțional 2018/C 12/01.

(8) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).

5.7.2022

Jurnalul Oficial al Uniunii Europene

C 258/13

Actualizare a sumelor de referință pentru trecerea frontierelor externe, menționate la articolul 6 alineatul (4) din Regulamentul (UE) 2016/399 al Parlamentului European și al Consiliului cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen) (1)

(2022/C 258/08)

Publicarea sumelor de referință pentru trecerea frontierelor externe, menționate la articolul 6 alineatul (4) din Regulamentul (UE) 2016/399 al Parlamentului European și al Consiliului din 9 martie 2016 cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen) (2) are la bază informațiile comunicate Comisiei de către statele membre în conformitate cu articolul 39 din Codul Frontierelor Schengen.

În afară de publicarea în Jurnalul Oficial, o actualizare periodică este disponibilă pe site-ul Direcției Generale Migrație și Afaceri Interne.

SUMELE DE REFERINȚĂ NECESARE PENTRU TRECEREA FRONTIERELOR EXTERNE, STABILITE DE CĂTRE AUTORITĂȚILE NAȚIONALE

ISLANDA

Modificarea informațiilor publicate în JO C 247, 13.10.2006, p. 19.

În temeiul legislației islandeze, străinii trebuie să facă dovada că au suficienți bani pentru satisfacerea nevoilor proprii în Islanda și a efectua călătoria de întoarcere. În practică, suma de referință este stabilită la 8 000 ISK de persoană pe zi. În cazul în care cheltuielile aferente șederii sunt suportate de un terț, suma se înjumătățește. Suma minimă totală este de 40 000 ISK pentru fiecare intrare.

Lista publicărilor anterioare

JO C 247, 13.10.2006, p. 19.

JO C 77, 5.4.2007, p. 11.

JO C 153, 6.7.2007, p. 22.

JO C 164, 18.7.2007, p. 45.

JO C 182, 4.8.2007, p. 18.

JO C 57, 1.3.2008, p. 38.

JO C 134, 31.5.2008, p. 19.

JO C 331, 31.12.2008, p. 13.

JO C 33, 10.2.2009, p. 1.

JO C 36, 13.2.2009, p. 100.

JO C 37, 14.2.2009, p. 8.

JO C 98, 29.4.2009, p. 11.

JO C 35, 12.2.2010, p. 7.

JO C 304, 10.11.2010, p. 5.

JO C 24, 26.1.2011, p. 6.

JO C 157, 27.5.2011, p. 8.

JO C 203, 9.7.2011, p. 16.

JO C 11, 13.1.2012, p. 13.

JO C 72, 10.3.2012, p. 44.

JO C 199, 7.7.2012, p. 8.

JO C 298, 4.10.2012, p. 3.

JO C 56, 26.2.2013, p. 13.

JO C 98, 5.4.2013, p. 3.

JO C 269, 18.9.2013, p. 2.

JO C 57, 28.2.2014, p. 2.

JO C 152, 20.5.2014, p. 25.

JO C 224, 15.7.2014, p. 31.

JO C 434, 4.12.2014, p. 3.

JO C 447, 13.12.2014, p. 32.

JO C 38, 4.2.2015, p. 20.

JO C 96, 11.3.2016, p. 7.

JO C 146, 26.4.2016, p. 12.

JO C 248, 8.7.2016, p. 12.

JO C 111, 8.4.2017, p. 11.

JO C 21, 20.1.2018, p. 3.

JO C 93, 12.3.2018, p. 4.

JO C 153, 2.5.2018, p. 8.

JO C 186, 31.5.2018, p. 10.

JO C 264, 26.7.2018, p. 6.

JO C 366, 10.10.2018, p. 12.

JO C 459, 20.12.2018, p. 38.

JO C 140, 16.4.2019, p. 7.

JO C 178, 28.5.2020, p. 3.

JO C 102, 24.3.2021, p. 8.

JO C 486, 3.12.2021, p. 26.

JO C 139, 29.3.2022, p. 3.

JO C 143, 31.3.2022, p. 6.

(1) A se vedea lista publicărilor anterioare la sfârșitul acestei actualizări.

(2) JO L 77, 23.3.2016, p. 1.

		ISSN 1977-1029
Jurnalul Oficial al Uniunii Europene		C 258

Ediţia în limba română	Comunicări şi informări	Anul 65 5 iulie 2022

Cuprins		Pagina
	II Comunicări
	COMUNICĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE
	Comisia Europeană
2022/C 258/01	Nonopoziție la o concentrare notificată (Cazul M.10708 – CURA / OCG / DEUTSCHE EUROSHOP JV) ( 1 )	1
2022/C 258/02	Nonopoziție la o concentrare notificată (Cazul M.10529 – HEIDELBERGCEMENT / THOMA BRAVO / COMMAND ALKON) ( 1 )	2

	IV Informări
	INFORMĂRI PROVENIND DE LA INSTITUȚIILE, ORGANELE ȘI ORGANISMELE UNIUNII EUROPENE
	Comisia Europeană
2022/C 258/03	Rata de schimb a monedei euro — 4 iulie 2022	3
	Curtea de Conturi
2022/C 258/04	Raportul special 14/2022: – Răspunsul Comisiei la fraudă în cadrul politicii agricole comune – este timpul să se meargă mai în profunzime	4
	Autoritatea Europeană pentru Protecţia Datelor
2022/C 258/05	Rezumatul avizului Autorității Europene pentru Protecția Datelor referitor la Propunerea de Regulament privind protecția indicațiilor geografice pentru produse artizanale și industriale (Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)	5
2022/C 258/06	Rezumat al avizului Autorității Europene pentru Protecția Datelor cu privire la propunerea de Regulament privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii (Textul integral al prezentului aviz poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)	7
2022/C 258/07	Rezumatul Avizului Autorității Europene pentru Protecția Datelor referitor la propunerea de regulament privind măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii [Textul integral al avizului poate fi consultat în engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu]	10
	INFORMĂRI PROVENIND DE LA STATELE MEMBRE
2022/C 258/08	Actualizare a sumelor de referință pentru trecerea frontierelor externe, menționate la articolul 6 alineatul (4) din Regulamentul (UE) 2016/399 al Parlamentului European și al Consiliului cu privire la Codul Uniunii privind regimul de trecere a frontierelor de către persoane (Codul Frontierelor Schengen)	13


	(1) Text cu relevanță pentru SEE.