o overení ročnej účtovnej závierky Európskej agentúry pre bezpečnosť sietí a informácií za rozpočtový rok 2012 spolu s odpoveďami agentúry

Stanovisko k zákonnosti a správnosti transakcií súvisiacich s účtovnou závierkou

(1) Zatiaľ čo administratívni zamestnanci zostávajú v Heraklione, prevádzkoví zamestnanci boli presunutí do Atén v marci 2013.

(5) V prílohe II sú na informačné účely zhrnuté právomoci a činnosti agentúry.

(6) Finančné výkazy obsahujú súvahu a výkaz hospodárskeho výsledku, tabuľku toku hotovosti, výkaz zmien čistých aktív, prehľad hlavných účtovných postupov a ďalšie vysvetľujúce poznámky.

(7) Výkazy o plnení rozpočtu pozostávajú z výkazu výsledku rozpočtového hospodárenia a prílohy k nemu.

(9) Účtovné pravidlá schválené účtovníkom Komisie sú založené na medzinárodných účtovných štandardoch pre verejný sektor (IPSAS) vydaných Medzinárodnou federáciou účtovníkov alebo, ak je to vhodné, na medzinárodných účtovných štandardoch (IAS)/medzinárodných štandardoch finančného výkazníctva (IFRS) vydaných Radou pre medzinárodné účtovné štandardy.

PRÍLOHA II

Európska agentúra pre bezpečnosť sietí a informácií (Heraklion)

Právomoci a činnosti

Oblasti právomoci Únie vyplývajúce zo ZFEÚ

(článok 114 Zmluvy o fungovaní Európskej únie)

Európsky parlament a Rada v súlade s riadnym legislatívnym postupom a po porade s Hospodárskym a sociálnym výborom prijmú opatrenia na aproximáciu ustanovení stanovených zákonmi, inými právnymi predpismi a správnymi opatreniami členských štátov, ktorých cieľom je vytvorenie a fungovanie vnútorného trhu.

Zodpovednosť za vnútorný trh patrí do spoločnej právomoci Únie a členských štátov (článok 4 ods. 2 písm. a) ZFEÚ).

Právomoci agentúry

[nariadenie Parlamentu a Rady (ES) č. 460/2004]

Ciele

1.	Agentúra zvyšuje schopnosť Únie, členských štátov a podnikateľskej komunity predchádzať problémom bezpečnosti sietí a informácií, riešiť ich a reagovať na ne.

2.	Agentúra poskytuje pomoc a poradenstvo Komisii a členským štátom v otázkach týkajúcich sa bezpečnosti sietí a informácií patriacich do jej kompetencií.

3.	Agentúra vytvára vysokú úroveň odbornosti a túto odbornosť používa na stimulovanie širokej spolupráce medzi aktérmi z verejného a súkromného sektora.

4.	Agentúra na požiadanie pomáha Komisii v rámci prípravných technických prác pri aktualizácii a vytváraní právnych predpisov Spoločenstva v oblasti bezpečnosti sietí a informácií.

Úlohy

Agentúra má za úlohu:

a)	zbierať informácie o súčasných a vznikajúcich rizikách, ktoré by mohli mať dosah na elektronické komunikačné siete;

b)	poskytovať Európskemu parlamentu, Komisii, európskym orgánom alebo príslušným vnútroštátnym orgánom poradenstvo a pomoc;

c)	zvyšovať spoluprácu medzi aktérmi v tejto oblasti;

d)	uľahčovať spoluprácu pri rozvoji spoločných metodík na riešenie otázok spojených s bezpečnosťou sietí a informácií;

prispievať k zvyšovaniu povedomia o problémoch bezpečnosti sietí a informácií pre všetkých používateľov, a to, okrem iného, prostredníctvom podpory výmeny súčasných osvedčených postupov vrátane metód varovania používateľov a snahy o dosiahnutie synergie medzi iniciatívami verejného a súkromného sektora;

f)	pomáhať Komisii a členským štátom v ich dialógu s priemyslom;

g)	sledovať vývoj noriem pre výrobky a služby pre bezpečnosť sietí a informácií;

h)	poskytovať Komisii poradenstvo o výskume v oblasti sietí a informácií a využívania technológií na prevenciu rizík;

i)	presadzovať opatrenia na posúdenie rizík týkajúce sa riešení v oblasti preventívneho riadenia;

j)	prispievať k spolupráci s tretími krajinami a medzinárodnými organizáciami;

k)	nezávislým spôsobom vyjadrovať svoje vlastné závery, smerovania a poskytovať poradenstvo v otázkach v rámci svojej pôsobnosti a cieľov.

Správa

Správna rada

Tvorí ju jeden zástupca z každého členského štátu, traja zástupcovia menovaní Komisiou, ako aj traja zástupcovia navrhnutí Komisiou a menovaní Radou bez práva voliť, z ktorých každý zastupuje jednu z týchto skupín:

a)	priemysel informačných a komunikačných technológií,

b)	skupiny spotrebiteľov,

c)	akademickí odborníci v oblasti bezpečnosti sietí a informácií.

Stála skupina zúčastnených strán

—	tvorí ju 30 vysokokvalifikovaných odborníkov, ktorí predstavujú príslušné zainteresované strany, ako je napr. priemysel informačných a komunikačných technológií (ICT), organizácie používateľov ICT a akademickí experti v oblasti bezpečnosti sietí a informácií,

—	na základe verejnej výzvy vyberá členov výkonný riaditeľ, ktorý potom, ako informuje správnu radu o svojom rozhodnutí, vymenuje vybraných žiadateľov ad personam na funkčné obdobie 2,5 roka.

Výkonný riaditeľ

Menovaný správnou radou zo zoznamu uchádzačov navrhnutých Európskou komisiou a po vypočutí v Európskom parlamente na obdobie piatich rokov.

Vonkajšia kontrola

Európsky dvor audítorov.

Vnútorná kontrola

Oddelenie vnútorného auditu Komisie (IAS).

Orgán udeľujúci absolutórium

Európsky parlament na odporúčanie Rady.

Zdroje, ktoré mala agentúra k dispozícii v roku 2012 (2011)

Konečný rozpočet

8,2 (8,1) mil. EUR, z toho dotácia Únie je 100 % (100 %)

Stav zamestnancov k 31. decembru 2012

44 (44) pracovných miest v pláne pracovných miest, z toho obsadené pracovné miesta: 42 (41).

Ostatné obsadené pracovné miesta: 12 (13) zmluvných zamestnancov, 4 (4) dočasne pridelení národní experti.

Zamestnanci spolu: 58 (58), z toho pridelení na:

—	prevádzkové úlohy: 40 (40).

—	administratívne úlohy: 18 (18).

Produkty a služby v roku 2012 (2011)

PO (1) 1: Identifikácia a reagovanie na vyvíjajúce sa prostredie nebezpečenstiev

Posúdenie objavujúcich sa nebezpečenstiev je potrebnou súčasťou prípravy na výzvy v budúcnosti. Cieľom tohto pracovného okruhu bolo odvodiť niekoľko „vyhlásení o pripravenosti IT-bezpečnosti“ pre rôzne oblasti a vládne iniciatívy, najmä s ohľadom na členské štáty a Komisiu (napr. identifikáciou objavujúcich sa možností a rizík pre politické iniciatívy). Dosiahlo sa to posúdením možností a rizík pre jednotlivé oblasti a iniciatívy prislúchajúce k rôznych komunitám zainteresovaných strán.

Agentúra konkrétne uverejnila všeobecnú správu o bezpečnostných hrozbách pre prostredie v Európe a špecifickejšie správy v oblasti „Užívania IT“, „Zdieľanie hardwarových a softwarových prostriedkov pomocou siete“ a „Bezpečné obstarávanie“. Na základe analýzy možností a rizík ENISA vyvodila závery, ktoré zachytávajú kompromisy, ktoré inštitúcie a firmy budú musieť vykonať v reálnom prevádzkovom prostredí. Tento prístup pomáha politickým orgánom a podnikateľským združeniam naplno využívať výhody inovatívnych technológií a obchodných modelov pri súčasnom udržaní vysokého stupňa bezpečnosti. Tento prístup maximálne využil existujúce dohody o spolupráci a príslušné podporované zainteresované strany s cieľom dosiahnuť ciele tohto pracovného okruhu.

Počet výstupov: sedem.

PO2: Zlepšenie celoeurópskej CIIP (2) a odolnosti

Práca vykonaná v tomto pracovnom okruhu bola úzko spätá s akčným plánom CIIP opísaným v oznámení Komisie z marca 2009 a marca 2011 a bola prirodzeným pokračovaním práce, ktorá sa vykonala ako súčasť pracovného programu na rok 2010 a 2011. Aktivitami sa priamo podporovali ciele stanovené v dokumente stratégie vnútornej bezpečnosti ako aj digitálnej agende.

Hlavným cieľom druhého pracovného okruhu bolo pomáhať členským štátom pri uplatňovaní bezpečných a odolných ICT systémov a zvýšiť úroveň ochrany kritických informačných infraštruktúr a služieb v Európe. Patrilo sem niekoľko činností:

—	pomoc zainteresovaným stranám zvýšiť ich úroveň efektívnosti a účinnosti,

—	podpora a presadzovanie cvičení na celoeurópskej úrovni,

—	zisťovanie a riešenie problémov bezpečnosti informácií v kritických informačných infraštruktúrach,

—	podpora a presadzovanie Európskeho verejno-súkromného partnerstva pre odolnosť (EP3R),

—	zisťovanie a riešenie problémov bezpečnosti informácií v priemyselných kontrolných systémoch a vzájomne prepojených sieťach,

—	podpora pracovnej skupiny EÚ-USA v oblasti kybernetickej bezpečnosti a počítačovej kriminality zriadenej v rámci samitu EÚ-USA 20. novembra 2010.

Spomedzi týchto činností má osobitný význam cvičenie v oblasti kybernetickej bezpečnosti. Druhé takéto cvičenie sa uskutočnilo 4. októbra 2012, na ktorom sa zúčastnilo 339 organizácií z celej EÚ.

Počet výstupov: 13.

PO3: Podpora CERT a ďalších prevádzkových komunít

Práca vykonaná v tejto oblasti je taktiež úzko spätá s akčným plánom CIIP opísaným v oznámení Komisie z marca 2009, hoci činnosti v tomto pracovnom okruhu sú úzko späté s pomocou a rozvojom komunity tímov reakcie na núdzové počítačové situácie (CERT).

V oblasti CERT je cieľom agentúry ENISA podporovať členské štáty EÚ zabezpečiť, aby ich príslušné štátne / vládne CERT konali ako kľúčové zložky ich štátnych kapacít pripravenosti, zdieľania informácií, udržateľnej koordinácie a reakcie. Vykonáva sa to definovaním, spolu s príslušnými zainteresovanými stranami, základných schopností štátnych/vládnych CERT a poskytovaním potrebných prostriedkov na dosiahnutie týchto základných schopností. Konkrétnejšie, cieľom tohto pracovného okruhu je:

—	posilniť operačnú spôsobilosť členských štátov prostredníctvom pomoci komunitám CERT zvýšiť ich úroveň efektívnosti a účinnosti,

—	podporovať a posilniť (spolu)prácu medzi jednotlivými CERT a s inými komunitami.

V rámci tohto pracovného okruhu ENISA preskúmala právne a procedurálne prekážky, ktorým čelia tímy CERT v Európe, keď spolupracujú a zdieľajú informácie s CERT, a presadzovanie práva tretích krajín, a vyjadrila odporúčania, ako zlepšiť spoluprácu.

Počet výstupov: 10.

PO4: Zabezpečenie digitálnej ekonomiky

V tomto pracovnom okruhu je cieľom ENISA určiť opatrenia, ktoré umožnia EÚ náležite riadiť zavedenie a nasadenie nových interoperabilných služieb pri súčasnom dodržiavaní základných práv jednotlivcov a s využitím bezpečných a dôveryhodných riešení.

Práca vykonaná v tejto oblasti pomohla organizáciám z verejného a súkromného sektora zlepšiť ich bezpečnostný prístup vypracovaním primeraných postupov pre spravovanie osobných údajov v súlade s novými navrhovanými právnymi predpismi o ochrane údajov.

Podpora európskeho mesiaca bezpečnosti sietí a informácií pre všetkých bola súčasťou tohto pracovného okruhu.

Počet výstupov: osem.

Zdroj: Informácie poskytnuté agentúrou.

(1)

PO: Pracovný okruh.

(2)

CIIP: Ochrana kritickej informačnej infraštruktúry.

Zdroj: Informácie poskytnuté agentúrou.

Rok	Pripomienky Dvora audítorov	Stav nápravného opatrenia (Dokončené/Prebieha/Nedokončené/Nevzťahuje sa)
2011	Vysoká miera prenosov je v rozpore so zásadou ročnej platnosti rozpočtu.	Dokončené
2011	Dvor audítorov zistil potrebu zlepšiť dokumentáciu dlhodobého majetku. Kúpy dlhodobého majetku sa zaznamenávajú na úrovni faktúr a nie položiek. Keď niekoľko nových aktív pokrýva len jedna faktúra, tak pre všetky zakúpené aktíva existuje len jeden záznam a celková suma.	Prebieha
2011	Agentúra potrebuje zlepšiť transparentnosť v postupoch výberu zamestnancov. Agentúra neprijala primerané opatrenia na riešenie nedostatku transparentnosti, o ktorom informoval Dvor audítorov v roku 2010. Hraničné kritériá, ktoré museli uchádzači splniť, aby boli pozvaní na pohovor, otázky pre písomné testy a pohovory a ich váhy neboli vopred stanovené pred preskúmaním žiadostí. Pred preskúmaním žiadostí nebol stanovený ani minimálny počet bodov potrebný na zaradenie na zoznam vhodných uchádzačov.	Dokončené