10.12.2014 |
SL |
Uradni list Evropske unije |
C 442/217 |
POROČILO
o zaključnem računu Agencija Evropske unije za varnost omrežij in informacij za proračunsko leto 2013 z odgovori Agencije
(2014/C 442/25)
UVOD
1. |
Agencija Evropske unije za varnost omrežij in informacij (v nadaljnjem besedilu: Agencija ali ENISA) s sedežem v Atenah in Heraklionu (1) je bila ustanovljena z Uredbo (ES) št. 460/2004 Evropskega parlamenta in Sveta (2), ki jo je po različnih spremembah nadomestila Uredba (EU) št. 526/2013 (3). Glavna naloga Agencije je, da na podlagi nacionalnih prizadevanj in prizadevanj Unije krepi sposobnost Unije za preprečevanje problemov varnosti omrežij in informacij ter odzivanje nanje (4). |
INFORMACIJE V PODKREPITEV IZJAVE O ZANESLJIVOSTI
2. |
Revizijski pristop Sodišča vključuje analitične revizijske postopke, neposredno preizkušanje transakcij in oceno ključnih kontrol nadzornih in kontrolnih sistemov Agencije. Dopolnjujejo jih dokazi, pridobljeni z delom drugih revizorjev (kadar je smiselno) in analizo poslovodskih predstavitev. |
IZJAVA O ZANESLJIVOSTI
Odgovornost poslovodstva
Revizorjeva odgovornost
Mnenje o zanesljivosti računovodskih izkazov
Mnenje o zakonitosti in pravilnosti z izkazi povezanih transakcij
|
10. |
Zaradi naslednjih pripomb mnenji Sodišča nista vprašljivi. |
PRIPOMBI O UPRAVLJANJU PRORAČUNA
11. |
Skupna stopnja odobrenih proračunskih sredstev, za katera so bile prevzete obveznosti, je znašala 94 %, kar je mogoče pojasniti zlasti s tem, da so bila dodatna sredstva za financiranje prenove novih pisarn v Atenah, zahtevana od Komisije, odobrena šele novembra 2013. V tem okviru je bil znesek v višini 0,5 milijona EUR, za katerega konec leta še niso bile prevzete obveznosti, po odločitvi uprave prenesen v naslednje leto. |
12. |
V leto 2014 prenesena odobrena proračunska sredstva, za katera so bile in za katera niso bile prevzete obveznosti, so skupaj znašala 1,2 milijona EUR (ali 13,5 % vseh odobrenih proračunskih sredstev). To se je nanašalo predvsem na naslov II (upravni odhodki) z 0,8 milijona EUR ali 59 % odobrenih proračunskih sredstev v naslovu II. To visoko stopnjo pojasnjuje prenos v višini 0,5 milijona EUR iz odstavka 11 in dodatnih 0,3 milijona EUR, prenesenih za financiranje pohištva in omrežne opreme za pisarno v Atenah, ki so bili naročeni proti koncu leta. |
DRUGE PRIPOMBE
13. |
Zaposleni Agencije z operativnimi nalogami so bili leta 2013 premeščeni v Atene, tisti z upravnimi nalogami pa so ostali v Heraklionu. Upravni stroški bi se verjetno lahko zmanjšali, če bi vsi uslužbenci delali na eni lokaciji. |
14. |
Skladno s pogodbo o najemu med grškimi organi, Agencijo in lastnikom najemnino za pisarno v Atenah plačujejo grški organi. Ta najemnina se vedno plačuje z večmesečno zamudo, kar za Agencijo pomeni tveganje za neprekinjeno poslovanje in finančno tveganje, saj bi, če bi lastnik zaradi zamud pri plačilih odpovedal najemno pogodbo, to vplivalo na delovanje Agencije, naložbe v opremljanje in prenovo pisarn pa bi bile izgubljene. |
SPREMLJANJE UPOŠTEVANJA PRIPOMB IZ PREJŠNJIH LET
15. |
Pregled popravljalnih ukrepov, sprejetih na podlagi pripomb Sodišča iz prejšnjih let, je v Prilogi I. |
To poročilo je sprejel senat IV, ki ga je vodil g. Pietro RUSSO, član Evropskega računskega sodišča, v Luxembourgu na zasedanju 16. septembra 2014.
Za Računsko sodišče
Vítor Manuel da SILVA CALDEIRA
Predsednik
(1) Zaposleni z operativnimi nalogami so bili marca 2013 premeščeni v Atene. Zaposleni z upravnimi nalogami ostajajo v Heraklionu.
(2) UL L 77, 13.3.2004, str. 1.
(3) UL L 165, 18.6.2013, str. 41.
(4) V Prilogi II, ki je predstavljena v informativne namene, so povzete pristojnosti in dejavnosti Agencije.
(5) Ti zajemajo bilanco stanja in izkaz poslovnega izida, izkaz denarnih tokov, izkaz sprememb čistih sredstev ter povzetek pomembnih računovodskih usmeritev in druga pojasnila.
(6) Ta vsebujejo izkaz realizacije proračuna in njegovo prilogo.
(7) Člena 39 in 50 Delegirane uredbe Komisije (EU) št. 1271/2013 (UL L 328, 7.12.2013, str. 42).
(8) Računovodska pravila, ki jih je sprejel računovodja Komisije, so izpeljana iz mednarodnih računovodskih standardov za javni sektor (MRSJS), ki jih je izdala Mednarodna zveza računovodskih strokovnjakov, ali, kadar je smiselno, iz mednarodnih računovodskih standardov (MRS)/mednarodnih standardov računovodskega poročanja (MSRP), ki jih je izdal Odbor za mednarodne računovodske standarde.
(9) Člen 107 Uredbe (EU) št. 1271/2013.
PRILOGA I
Spremljanje upoštevanja pripomb iz prejšnjih let
Leto |
Pripomba Sodišča |
Status popravljalnega ukrepa (zaključen/se izvaja/neizveden/ni relevantno) |
2011 |
Sodišče je ugotovilo, da je treba izboljšati dokumentiranje osnovnih sredstev. Njihov nakup se evidentira na ravni računa in ne na ravni postavke. Kadar je več novih sredstev zajetih v isti račun, obstaja samo en vnos za vsa nakupljena sredstva in skupni znesek. |
Zaključen |
2012 |
V finančni uredbi Agencije in njenih izvedbenih pravilih je določeno, da je treba vsaj vsaka tri leta izvesti fizični popis osnovnih sredstev, vendar je Agencija zadnji obsežnejši fizični popis izvedla leta 2009. |
se izvaja |
PRILOGA II
Agencija Evropske unije za varnost omrežij in informacij (Atene in Heraklion)
Pristojnosti in dejavnosti
Področja pristojnosti Unije, ki izhajajo iz Pogodbe (člen 114 Pogodbe o delovanju Evropske unije) |
„Evropski parlament in Svet po rednem zakonodajnem postopku in po posvetovanju z Ekonomsko-socialnim odborom sprejmeta ukrepe za približevanje določb zakonov in drugih predpisov v državah članicah, katerih predmet je vzpostavitev in delovanje notranjega trga.“ (člen 114 PDEU) Za notranji trg velja deljena pristojnost med Unijo in državami članicami (člen 4(2)(a) PDEU). |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Pristojnosti Agencije (Uredba (EU) št. 526/2013 Evropskega parlamenta in Sveta) |
Cilji
Naloge
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Vodenje |
Upravni odbor Sestavljajo ga po en predstavnik vsake države članice in dva predstavnika, ki ju imenuje Komisija. Vsi predstavniki imajo glasovalno pravico. Vsak član upravnega odbora ima namestnika, ki ga zastopa med njegovo odsotnostjo. Člani upravnega odbora in njihovi namestniki se imenujejo glede na njihovo poznavanje nalog in ciljev Agencije, ob upoštevanju vodstvenega, upravnega in proračunskega znanja, ki je potrebno za izpolnjevanje nalog člana upravnega odbora. Mandat članov upravnega odbora in njihovih namestnikov traja štiri leta. Ta mandat se lahko podaljša. Stalna interesna skupina Na predlog izvršnega direktorja upravni odbor ustanovi stalno interesno skupino, ki jo sestavljajo priznani strokovnjaki, ki zastopajo ustrezne zainteresirane strani, kot so podjetja iz sektorja IKT, ponudniki elektronskih komunikacijskih omrežij ali storitev, dostopnih javnosti, skupine potrošnikov, znanstveniki s področja varnosti omrežij in informacij in predstavniki nacionalnih regulativnih organov, ki so uradno obveščeni v skladu z Direktivo 2002/21/ES, ter organe pregona in organe za zaščito zasebnosti. Mandat članov stalne interesne skupine traja dve leti in pol. Stalna interesna skupina Agenciji svetuje v zvezi z opravljanjem dejavnosti. Zlasti svetuje izvršnemu direktorju pri pripravi osnutka predloga programa dela Agencije in komuniciranju z ustreznimi zainteresiranimi stranmi o zadevah, ki se nanašajo na program dela. Izvršni direktor Izvršnega direktorja imenuje upravni odbor s seznama kandidatov, ki ga predlaga Komisija po odprtem in preglednem izbirnem postopku. Njegov mandat traja pet let in se lahko podaljša. Izvršni odbor Izvršni odbor sestavlja pet članov, ki so imenovani iz članov upravnega odbora. Vključevati mora predsednika upravnega odbora, ki lahko tudi predseduje izvršnemu odboru, in enega od predstavnikov Komisije. Zunanja revizija Evropsko računsko sodišče. Notranja revizija Služba Evropske komisije za notranjo revizijo. Organ za razrešnico Evropski parlament na priporočilo Sveta. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Viri, ki so bili Agenciji na voljo v letu 2013 (2012) |
Končni proračun 9,7 milijona EUR (8,2 milijona EUR), od tega znaša subvencija Unije 93 % (100 %). Število zaposlenih 31. decembra 2013 47 (44) mest, odobrenih v načrtu delovnih mest, od tega zasedenih: 43 (42) Druga zasedena delovna mesta: 13 (12) pogodbenih uslužbencev, 3 (4) napoteni nacionalni strokovnjaki. Skupno število zaposlenih: 59 (58), ki opravljajo naslednje naloge: operativne naloge: 42 (40) upravne naloge: 17 (18) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Proizvodi in storitve, zagotovljeni v letu 2013 (2012) |
PU (1) 1 – Razvijajoče se tvegane okoliščine in priložnosti Cilj tega področja ukrepanja je bil opredeliti najpomembnejše razvijajoče se grožnje, ki se nanašajo na ključno infrastrukturo in skrbniške storitve. To se je doseglo s spremljanjem javno dostopnih virov, ki objavljajo podatke v zvezi z grožnjami, in z rednim ocenjevanjem podatkov. Na podlagi narejenih analiz je ENISA predlagala dobre prakse in smernice za blaženje teh tveganj. Delo je potekalo v sodelovanju z zadevnimi deležniki in z uporabo obstoječih virov informacij, kadar je bilo to mogoče. Doseženi so bili naslednji cilji in rezultati:
Število izdelkov: 7 (7) PU2 – Izboljševanje vseevropskega ZKII (2) in odpornosti Zaščita ključnih informacijskih infrastruktur (ZKII) je ključna prednostna naloga držav članic, Komisije in panoge (operaterjev, ponudnikov storitev, proizvajalcev). Agencija je tudi v tem letu z lajšanjem sodelovanja in usklajevanja med državami članicami na tem področju ukrepanja podpirala vse zadevne deležnike pri razvoju strategij, politik in ukrepov za dobro in izvedljivo pripravljenost, odzivanje in ponovno vzpostavitev normalnega stanja ter se tako spoprijemala z izzivi nenehno se razvijajočih razmer z grožnjami. Cilji in posledično rezultati tega področja ukrepanja so bili:
Število izdelkov: 16 (13) PU3 – Omogočanje večje varnosti omrežij in informacij za skupnosti (VOI) Namen tega področja ukrepanja je bil pomagati skupnostim, ki so ključne za izboljšanje VOI, okrepiti njihove zmogljivosti in jim olajšati delo z izboljšanjem pravnih in regulativnih okvirov, ki jih morajo upoštevati. Agencija je tudi v tem letu sodelovala s skupinami za odzivanje na računalniške grožnje, da bi izboljšali osnovne zmogljivosti v Evropi. Agencija je ta pristop dopolnila s pozivom drugim skupnostim, dejavnim na področju izboljšanja VOI svojih sistemov in infrastruktur, kot so upravljavci omrežij in informacijskih sistemov ter ponudniki varnostnih storitev znotraj posameznih organizacij (npr. uradniki za varnost podatkov). Cilji in rezultati tega področja ukrepanja so bili:
Število izdelkov: 15 (10) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
(1) PU: področje ukrepanja.
(2) ZKII: zaščita kritične informacijske infrastrukture.
Vir: Priloga, ki jo je predložila Agencija.
ODGOVORI AGENCIJE
11. |
Agencija pripominja, da so bile za znesek 0,5 milijona EUR, ki je bil prenesen ob koncu leta, obveznosti prevzete v letu 2014 v stopnji 99,78 %, tako da je bilo razveljavljenih samo 1 100 EUR. |
12. |
Skupni prenos v naslovu II, ki je dosegel stopnjo 59,1 % skupnih odobrenih sredstev iz naslova II za leto 2013, se lahko nadalje razdeli na 50,5 %, povezanih s projekti in nakupi v zvezi s prenovitvenimi deli in izboljšanjem infrastrukture pisarn v Atenah, ter 8,6 %, povezanih z drugimi projekti, kot so vsakodnevni tekoči stroški. Sredstva za prenovo so bila odobrena šele 4. novembra 2013. |
13. |
Agencija ugotavlja, da je bila otvoritev dodatnih pisarniških prostorov v Atenah politični kompromis med Evropskim parlamentom, Komisijo in vlado države gostiteljice, da bi se povečala operativna učinkovitost agencije, še zlasti oddelka za osrednje dejavnosti. Na to odločitev agencija ENISA ni mogla vplivati. |
14. |
Agencija se strinja s pripombo in pripominja, da na težavo in povezana tveganja nenehno opozarja partnerski DG CNECT in različne pristojne organe grške vlade, da bi zagotovila razrešitev vprašanj, ki se nanašajo na plačila subvencij grške vlade. Do danes je lastnik sprejel zamude, nastale zaradi postopkov grške vlade, ne da bi agenciji zaračunal zamudne obresti. Lastnik je podal svoje soglasje za začetek prenovitvenih del kljub zamudi pri plačilu najemnine za leto 2014. Agencija je v skladu s svojo oceno tveganja, v kateri je upoštevala dejstva, ki jih omenja Sodišče, z deli začela junija 2014, ker je menila, da je možnost odpovedi najemne pogodbe majhna. Agencija nadalje izvaja in išče možne rešitve za odpravo težav, ki nastajajo zaradi zamud pri plačilih grške vlade. Do danes je tako nastala tveganja uspela ublažiti. |