9.12.2015   

SL

Uradni list Evropske unije

C 409/223

POROČILO

o zaključnem računu Agencije Evropske unije za varnost omrežij in informacij za proračunsko leto 2014 z odgovorom Agencije

(2015/C 409/25)

UVOD

1.

Agencija Evropske unije za varnost omrežij in informacij (v nadaljnjem besedilu: Agencija ali ENISA) s sedežem v Atenah in Heraklionu (1) je bila ustanovljena z Uredbo (ES) št. 460/2004 Evropskega parlamenta in Sveta (2), ki jo je po različnih spremembah nadomestila Uredba (EU) št. 526/2013 (3). Glavna naloga Agencije je, da na podlagi nacionalnih prizadevanj in prizadevanj Unije krepi sposobnost Unije za preprečevanje problemov varnosti omrežij in informacij ter odzivanje nanje (4).

INFORMACIJE V PODKREPITEV IZJAVE O ZANESLJIVOSTI

2.

Revizijski pristop Sodišča vključuje analitične revizijske postopke, neposredno preizkušanje transakcij in oceno ključnih kontrol nadzornih in kontrolnih sistemov Agencije. Dopolnjujejo jih dokazi, pridobljeni z delom drugih revizorjev in analizo poslovodskih predstavitev.

IZJAVA O ZANESLJIVOSTI

3.

Sodišče je v skladu z določbami člena 287 Pogodbe o delovanju Evropske unije (PDEU) revidiralo:

(a)

zaključni račun Agencije, ki ga sestavljajo računovodski izkazi (5) in poročila o izvrševanju proračuna (6) za proračunsko leto, ki se je končalo 31. decembra 2014, ter

(b)

zakonitost in pravilnost transakcij, povezanih s temi izkazi.

Odgovornost poslovodstva

4.

Poslovodstvo je odgovorno za pripravo in pošteno predstavitev zaključnega računa Agencije ter za zakonitost in pravilnost z izkazi povezanih transakcij (7):

(a)

naloge poslovodstva v zvezi z zaključnim računom Agencije vključujejo zasnovo, izvajanje in vzdrževanje sistema notranje kontrole, ki se uporablja za pripravo in pošteno predstavitev računovodskih izkazov brez pomembno napačne navedbe zaradi goljufije ali napake, izbiro in uporabo ustreznih računovodskih usmeritev na podlagi računovodskih pravil, ki jih je sprejel računovodja Komisije (8), in pripravo okoliščinam primernih računovodskih ocen. Izvršni direktor odobri zaključni račun Agencije, potem ko ga računovodja Agencije pripravi na podlagi vseh razpoložljivih informacij in napiše pojasnilo, priloženo računovodskim izkazom, v katerem med drugim izjavlja, da je pridobil razumno zagotovilo, da so informacije v vseh pomembnih pogledih resničen in pošten prikaz finančnega položaja Agencije;

(b)

naloge poslovodstva v zvezi z zakonitostjo in pravilnostjo transakcij, povezanih z računovodskimi izkazi, in skladnostjo z načelom dobrega finančnega poslovodenja vključujejo zasnovo, izvajanje in vzdrževanje uspešnega in učinkovitega sistema notranje kontrole, ki zajema ustrezen nadzor in primerne ukrepe za preprečevanje nepravilnosti in goljufij ter po potrebi sodne postopke za izterjavo nepravilno plačanih ali porabljenih sredstev.

Revizorjeva odgovornost

5.

Sodišče je odgovorno, da na podlagi svoje revizije Evropskemu parlamentu in Svetu predloži izjavo o zanesljivosti letnih računovodskih izkazov ter o zakonitosti in pravilnosti z njimi povezanih transakcij (9). Sodišče izvede revizijo v skladu z mednarodnimi standardi revidiranja in etičnim kodeksom MZRS ter mednarodnimi standardi za vrhovne revizijske institucije INTOSAI. Ti standardi določajo, da mora Sodišče revizijo načrtovati in opraviti tako, da pridobi razumno zagotovilo, da je zaključni račun Agencije brez pomembno napačnih navedb in da so z njim povezane transakcije zakonite in pravilne.

6.

Revizija zajema izvajanje postopkov za pridobitev revizijskih dokazov o zneskih in razkritjih v računovodskih izkazih ter o zakonitosti in pravilnosti z njimi povezanih transakcij. Postopki so odvisni od revizorjeve presoje, ki temelji na oceni tveganja pomembno napačne navedbe v računovodskih izkazih in pomembne neskladnosti med transakcijami, povezanimi z izkazi, ter zahtevami pravnega okvira Evropske unije, ne glede na to, ali gre za goljufijo ali napako. Pri oceni tega tveganja revizor upošteva vse notranje kontrole, ki se izvajajo za pripravo in pošteno predstavitev računovodskih izkazov, ter nadzorne in kontrolne sisteme, s katerimi se zagotavljata zakonitost in pravilnost z njimi povezanih transakcij, da se pripravijo okoliščinam primerni revizijski postopki. Med revizijo se tudi ovrednotijo primernost računovodskih usmeritev, sprejemljivost računovodskih ocen in celotna predstavitev računovodskih izkazov. Sodišče je pri pripravi tega poročila in izjave o zanesljivosti upoštevalo revizijsko delo v zvezi z računovodskimi izkazi Agencije, ki ga je opravil neodvisni zunanji revizor, kot je določeno v členu 208(4) finančne uredbe EU (10).

7.

Sodišče meni, da so pridobljeni revizijski dokazi zadostna in ustrezna osnova za njegovo izjavo o zanesljivosti.

Mnenje o zanesljivosti računovodskih izkazov

8.

Po mnenju Sodišča letni računovodski izkazi Agencije v vseh pomembnih pogledih pošteno predstavljajo njen finančni položaj na dan 31. decembra 2014 ter njen poslovni izid in denarne tokove za tedaj končano leto v skladu z določbami njene finančne uredbe in računovodskimi pravili, ki jih je sprejel računovodja Komisije.

Mnenje o zakonitosti in pravilnosti z izkazi povezanih transakcij

9.

Po mnenju Sodišča so transakcije, povezane z letnimi računovodskimi izkazi za proračunsko leto, ki se je končalo 31. decembra 2014, v vseh pomembnih pogledih zakonite in pravilne.

10.

Zaradi naslednjih pripomb mnenji Sodišča nista vprašljivi.

PRIPOMBA O UPRAVLJANJU PRORAČUNA

11.

Skupna stopnja odobrenih proračunskih sredstev, za katera so bile prevzete obveznosti, je bila visoka in je znašala 100 %, v letu 2013 pa 94 %. Skupaj je bilo v leto 2015 prenesenih 1,3 milijona EUR ali 15 % vseh odobrenih proračunskih sredstev, za katera so bile prevzete obveznosti (2013: 1,2 milijona EUR ali 13,5 %). Prenosi odobrenih proračunskih sredstev, za katera so bile prevzete obveznosti, so bili visoki za naslov II (upravni odhodki) in so znašali 0,6 milijona EUR ali 49 % (2013: 0,8 milijona EUR ali 59 %). Povezani so bili z vlaganji v infrastrukturo IT obojih pisarniških prostorov Agencije, ki so bila skladno z načrtom naročena ob koncu leta.

SPREMLJANJE UPOŠTEVANJA PRIPOMB IZ PREJŠNJIH LET

12.

Pregled popravljalnih ukrepov, sprejetih na podlagi pripomb Sodišča iz prejšnjih let, je v Prilogi I.

To poročilo je sprejel senat IV, ki ga vodi g. Milan Martin CVIKL, član Evropskega računskega sodišča, v Luxembourgu na zasedanju 8. septembra 2015.

Za Računsko sodišče

Vítor Manuel da SILVA CALDEIRA

Predsednik

(1)  Zaposleni z operativnimi nalogami so bili marca 2013 premeščeni v Atene. Zaposleni z upravnimi nalogami ostajajo v Heraklionu.

(2)  UL L 77, 13.3.2004, str. 1.

(3)  UL L 165, 18.6.2013, str. 41.

(4)  V Prilogi II, ki je predstavljena v informativne namene, so povzete pristojnosti in dejavnosti Agencije.

(5)  Ti zajemajo bilanco stanja in izkaz poslovnega izida, izkaz denarnih tokov, izkaz sprememb čistih sredstev ter povzetek pomembnih računovodskih usmeritev in druga pojasnila.

(6)  Ta vsebujejo izkaz realizacije proračuna in njegovo prilogo.

(7)  Člena 39 in 50 Delegirane uredbe Komisije (EU) št. 1271/2013 (UL L 328, 7.12.2013, str. 42).

(8)  Računovodska pravila, ki jih je sprejel računovodja Komisije, so izpeljana iz mednarodnih računovodskih standardov za javni sektor (MRSJS), ki jih je izdala Mednarodna zveza računovodskih strokovnjakov, ali, kadar je smiselno, iz mednarodnih računovodskih standardov (MRS)/mednarodnih standardov računovodskega poročanja (MSRP), ki jih je izdal Odbor za mednarodne računovodske standarde.

(9)  Člen 107 Uredbe (EU) št. 1271/2013.

(10)  Uredba (EU, Euratom) št. 966/2012 Evropskega parlamenta in Sveta (UL L 298, 26.10.2012, str. 1).

PRILOGA I

Spremljanje upoštevanja pripomb iz prejšnjih let

Leto

Pripomba Sodišča

Status popravljalnega ukrepa

(zaključen/se izvaja/neizveden/ni relevantno)

2012

V finančni uredbi Agencije in njenih izvedbenih pravilih je določeno, da je treba vsaj vsaka tri leta izvesti fizični popis osnovnih sredstev, vendar je Agencija zadnji obsežnejši fizični popis izvedla leta 2009.

se izvaja

2013

Skupna stopnja odobrenih proračunskih sredstev, za katera so bile prevzete obveznosti, je znašala 94 %, kar je mogoče pojasniti zlasti s tem, da so bila dodatna sredstva za financiranje prenove novih pisarn v Atenah, zahtevana od Komisije, odobrena šele novembra 2013. V tem okviru je bil znesek v višini 0,5 milijona EUR, za katerega konec leta še niso bile prevzete obveznosti, po odločitvi uprave prenesen v naslednje leto.

ni relevantno

2013

V leto 2014 prenesena odobrena proračunska sredstva, za katera so bile in za katera niso bile prevzete obveznosti, so skupaj znašala 1,2 milijona EUR (ali 13,5 % vseh odobrenih proračunskih sredstev). To se je nanašalo predvsem na naslov II (upravni odhodki) z 0,8 milijona EUR ali 59 % odobrenih proračunskih sredstev v naslovu II. To visoko stopnjo pojasnjuje prenos v višini 0,5 milijona EUR iz odstavka 11 in dodatnih 0,3 milijona EUR, prenesenih za financiranje pohištva in omrežne opreme za pisarno v Atenah, ki so bili naročeni proti koncu leta.

ni relevantno

2013

Zaposleni Agencije z operativnimi nalogami so bili leta 2013 premeščeni v Atene, tisti z upravnimi nalogami pa so ostali v Heraklionu. Upravni stroški bi se verjetno lahko zmanjšali, če bi vsi uslužbenci delali na eni lokaciji.

ni relevantno

2013

Skladno s pogodbo o najemu med grškimi organi, Agencijo in lastnikom najemnino za pisarno v Atenah plačujejo grški organi. Ta najemnina se vedno plačuje z večmesečno zamudo, kar za Agencijo pomeni tveganje za neprekinjeno poslovanje in finančno tveganje, saj bi, če bi lastnik zaradi zamud pri plačilih odpovedal najemno pogodbo, to vplivalo na delovanje Agencije, naložbe v opremljanje in prenovo pisarn pa bi bile izgubljene.

zaključen

PRILOGA II

Agencija Evropske unije za varnost omrežij in informacij (Atene in Heraklion)

Pristojnosti in dejavnosti

Področja pristojnosti Unije, ki izhajajo iz Pogodbe

(člen 114 Pogodbe o delovanju Evropske unije)

Evropski parlament in Svet po rednem zakonodajnem postopku in po posvetovanju z Ekonomsko-socialnim odborom sprejmeta ukrepe za približevanje določb zakonov in drugih predpisov v državah članicah, katerih predmet je vzpostavitev in delovanje notranjega trga.

Za notranji trg velja deljena pristojnost med Unijo in državami članicami (člen 4(2)(a) PDEU).

Pristojnosti Agencije

(Uredba (EU) št. 526/2013 Evropskega parlamenta in Sveta)

Cilji

1.

Agencija razvija in vzdržuje visoko raven strokovnega znanja in izkušenj.

2.

Agencija pomaga institucijam, organom, uradom in agencijam Unije pri oblikovanju politik na področju varnosti omrežij in informacij.

3.

Agencija pomaga institucijam, organom, uradom in agencijam Unije ter državam članicam pri izvajanju politik, potrebnih za izpolnjevanje pravnih in regulativnih zahtev v zvezi z varnostjo omrežij in informacij v veljavnih in prihodnjih pravnih aktih Unije, in tako prispeva k pravilnemu delovanju notranjega trga.

4.

Agencija Uniji in državam članicam pomaga razvijati in krepiti njihovo sposobnost in pripravljenost, da preprečijo, odkrijejo in se odzovejo na težave in incidente na področju varnosti omrežij in informacij.

5.

Agencija uporablja svoje strokovno znanje in izkušnje, da z njim spodbuja širše sodelovanje med zainteresiranimi stranmi iz javnega in zasebnega sektorja.

Naloge

1.

Agencija opravlja naslednje naloge:

(a)

podpira razvoj politik in prava Unije, in sicer tako, da:

(i)

pomaga in svetuje glede vseh zadev, povezanih s politiko in pravom Unije na področju varnosti omrežij in informacij;

(ii)

zagotavlja pripravljalna dela, svetovanje in analize glede razvoja in posodabljanja politike in prava Unije na področju varnosti omrežij in informacij;

(iii)

analizira javno dostopne strategije s področja varnosti omrežij in informacij in spodbuja njihovo objavo;

(b)

podpira razvijanje sposobnosti, tako da:

(i)

na njihovo prošnjo podpira države članice pri njihovih prizadevanjih za razvoj in izboljšanje sposobnosti preprečevanja, odkrivanja in analiziranja ter odzivanja na težave in incidente na področju varnosti omrežij in informacij ter jim zagotavlja potrebno znanje;

(ii)

spodbuja in omogoča prostovoljno sodelovanje med državami članicami ter med institucijami, organi, uradi in agencijami Unije ter državami članicami pri njihovih prizadevanjih za preprečevanje in odkrivanje problemov in incidentov na področju varnosti omrežij in informacij ter odzivanje nanje, kadar imajo ti čezmejne posledice;

(iii)

pomaga institucijam, organom, uradom in agencijam Unije pri njihovih prizadevanjih, da razvijajo preprečevanje, odkrivanje in analiziranje ter sposobnosti odzivanja na težave in incidente na področju varnosti omrežij in informacij, zlasti tako, da v njihovo korist podpira delovanje skupine za odzivanje na računalniške grožnje (CERT);

(iv)

podpira povečevanje ravni sposobnosti nacionalnih/vladnih skupin CERT ter skupin CERT Unije, tudi s podpiranjem dialoga in izmenjave informacij, in sicer z namenom, da vsaka skupina CERT v skladu s tehničnim razvojem izpolnjuje skupni nabor minimalnih sposobnosti in da deluje skladno z najboljšimi praksami;

(v)

podpira organiziranje in izvajanje vaj Unije na področju varnosti omrežij in informacij in, na njihovo zahtevo, svetovanje državam članicam glede nacionalnih vaj;

(vi)

pomaga institucijam, organom, uradom in agencijam Unije ter državam članicam pri njihovih prizadevanjih, da zbirajo, analizirajo in skladno z zahtevami držav članic glede varnosti razširjajo ustrezne podatke o varnosti omrežij in informacij; na podlagi informacij, ki jih v skladu s predpisi Unije in nacionalnimi predpisi v skladu s pravom Unije zagotavljajo institucije, organi, uradi in agencije Unije ter države članice, v njihovo korist ohranja ozaveščenost institucij, organov, uradov in agencij Unije ter držav članic o najnovejšem stanju na področju varnosti omrežij in informacij v Uniji;

(vii)

podpira oblikovanje mehanizma Unije za zgodnje opozarjanje, ki naj dopolni mehanizme držav članic;

(viii)

ponuja usposabljanje o varnosti omrežij in informacij za ustrezne javne organe, po potrebi v sodelovanju z zainteresiranimi stranmi;

(c)

podpira prostovoljno sodelovanje med pristojnimi javnimi organi ter med zainteresiranimi stranmi, vključno z univerzami in raziskovalnimi centri v Uniji, ter podpira ozaveščanje, med drugim prek:

(i)

spodbujanja sodelovanja med nacionalnimi in vladnimi skupinami CERT ali skupinami za odzivanje na incidente na področju računalniške varnosti (CSIRT), vključno s skupino CERT za institucije, organe, urade in agencije Unije;

(ii)

spodbujanja razvoja in izmenjave najboljše prakse za doseganje visoke ravni varnosti omrežja in informacij;

(iii)

omogočanja dialoga in prizadevanj za razvoj in izmenjavo najboljših praks;

(iv)

spodbujanja najboljše prakse pri izmenjavi informacij in ozaveščanju;

(v)

podpore institucijam, organom, uradom in agencijam Unije ter državam članicam, če slednje za to zaprosijo, pri organiziranju dejavnosti ozaveščanja, vključno na ravni posameznih uporabnikov, in drugih dejavnosti na terenu za povečanje varnosti omrežij in informacij in njene prepoznavnosti prek zagotavljanja najboljše prakse in smernic;

(d)

podpira raziskave, razvoj in standardizacijo:

(i)

z omogočanjem vzpostavitve in prevzema evropskih in mednarodnih standardov za obvladovanje tveganja in varnost elektronskih izdelkov, omrežij in storitev;

(ii)

s svetovanjem Uniji in državam članicam o potrebah po raziskavah na področju varnosti omrežij in informacij, da bi omogočili učinkovit odziv na aktualna in prihajajoča tveganja in grožnje za varnost omrežij in informacij, vključno z upoštevanjem novih in prihajajočih informacijsko komunikacijskih tehnologij, ter učinkovito uporabljali tehnologije za preprečevanje tveganj;

(e)

sodeluje z institucijami, organi, uradi in agencijami Unije, tudi s tistimi, ki se ukvarjajo s kibernetsko kriminaliteto in zaščito zasebnosti in osebnih podatkov, z namenom obravnavanja zadev skupnega interesa, med drugim z:

(i)

izmenjavo znanja in najboljših praks;

(ii)

svetovanjem o ustreznih vidikih varnosti omrežij in informacij s ciljem razvijanja sinergij;

(f)

prispeva k prizadevanjem Unije za sodelovanje s tretjimi državami in mednarodnimi organizacijami ter tako spodbuja mednarodno sodelovanje o zadevah, ki se nanašajo na varnost omrežij in informacij, vključno:

(i)

s sodelovanjem, po potrebi v vlogi opazovalca, pri organizaciji mednarodnih vaj, ter z analiziranjem in poročanjem o rezultatih teh vaj;

(ii)

z omogočanjem izmenjave najboljših praks relevantnih organizacij;

(iii)

z zagotavljanjem strokovnega znanja in izkušenj institucijam Unije.

2.

Institucije, organi, uradi in agencije Unije ter organi držav članic lahko zahtevajo svetovanje Agencije v primeru kršitve varnosti ali izgube integritete z znatnim vplivom na delovanje omrežij in storitev.

3.

Agencija opravlja naloge, ki so bile nanjo prenesene s pravnimi akti Unije.

4.

Agencija je neodvisna pri oblikovanju lastnih ugotovitev, usmerjanju in svetovanju o zadevah, ki spadajo na področje uporabe te uredbe in so v okviru njenih ciljev.

Vodenje

Upravni odbor

Sestavljajo ga po en predstavnik vsake države članice in dva predstavnika, ki ju imenuje Komisija. Vsi predstavniki imajo glasovalno pravico. Vsak član upravnega odbora ima namestnika, ki ga zastopa med njegovo odsotnostjo.

Člani upravnega odbora in njihovi namestniki se imenujejo glede na njihovo poznavanje nalog in ciljev Agencije, ob upoštevanju vodstvenega, upravnega in proračunskega znanja, ki je potrebno za izpolnjevanje nalog člana upravnega odbora.

Mandat članov upravnega odbora in njihovih namestnikov traja štiri leta. Ta mandat se lahko podaljša.

Stalna interesna skupina

Upravni odbor na predlog izvršnega direktorja ustanovi stalno interesno skupino, ki jo sestavljajo priznani strokovnjaki, ki zastopajo ustrezne zainteresirane strani, kot so podjetja iz sektorja IKT, ponudniki elektronskih komunikacijskih omrežij ali storitev, dostopnih javnosti, skupine potrošnikov, znanstveniki s področja varnosti omrežij in informacij ter predstavniki nacionalnih regulativnih organov, ki so uradno obveščeni v skladu z Direktivo 2002/21/ES, organi pregona in organi za zaščito zasebnosti. Mandat članov stalne interesne skupine traja dve leti in pol.

Stalna interesna skupina Agenciji svetuje v zvezi z opravljanjem dejavnosti. Zlasti svetuje izvršnemu direktorju pri pripravi osnutka predloga programa dela Agencije in komuniciranju z ustreznimi zainteresiranimi stranmi o zadevah, ki se nanašajo na program dela.

Izvršni direktor

Izvršnega direktorja imenuje upravni odbor s seznama kandidatov, ki ga predlaga Komisija po odprtem in preglednem izbirnem postopku. Njegov mandat traja pet let in se lahko podaljša.

Izvršni odbor

Izvršni odbor sestavlja pet članov, ki so imenovani izmed članov upravnega odbora in vključuje predsednika upravnega odbora, ki lahko tudi predseduje izvršnemu odboru, in enega od predstavnikov Komisije.

Zunanja revizija

Evropsko računsko sodišče.

Notranja revizija

Služba Evropske komisije za notranjo revizijo.

Organ za razrešnico

Evropski parlament na priporočilo Sveta.

Viri, ki so bili Agenciji na voljo v letu 2014 (2013)

Končni proračun

9,7 milijona EUR (9,7 milijona EUR), od tega znaša subvencija Unije 94 % (93 %).

Število zaposlenih 31. decembra 2014

48 (47) mest v načrtu delovnih mest, od tega zasedenih: 46 (43).

Druga zasedena delovna mesta: 14 (13) pogodbenih uslužbencev, 2 (3) napotena nacionalna strokovnjaka.

Skupno število zaposlenih: 62 (59), ki opravljajo:

operativne naloge: 44 (42)

upravne naloge: 18 (17)

Proizvodi in storitve, zagotovljeni v letu 2014 (2013)

Osrednje dejavnosti Agencije v letu 2014 so razdeljene na tri področja ukrepanja (PU).

PU  (1) 1 – Podpora oblikovanju politike EU

V letu 2014 je ENISA nudila podporo postopku oblikovanja politik. To je dosegla tako, da je snovalcem politik omogočila dostop do konsolidiranih informacij o nastajajočih grožnjah in oblikovala ključna sporočila državam članicam o tem, kako lahko zagotovijo, da bodo njihove politike in zmogljivosti skladne s cilji EU, ob upoštevanju izkušenj, ki so jih pridobile različne države članice. Ti rezultati so bili osnovani na združitvi razpoložljivih informacijskih virov v skupen okvir in so hkrati zahtevali sodelovanje in udeležbo pomembnih deležnikov na področjih ocenjevanja ogroženosti, blaženja tveganja in opredelitve politike.

Doseženi so bili naslednji cilji in rezultati:

—

prepoznavanje tehnološkega razvoja, tveganja in izzivov: prepoznavanje trendov, varnostnih izzivov, povezanih tveganj in zahtevanih protiukrepov za nastajajoče tehnologije (posebna pozornost je bila namenjena izbranim področjem/sektorjem),

—

prispevanje k političnim pobudam EU: podpiranje političnih pobud z zagotavljanjem vidika varnosti in priporočanjem najboljših praks na področju varnostnih ukrepov ter zaščite in varnosti podatkov,

—

podpiranje EU na področju izobraževanja, raziskovanja in standardizacije: omogočanje sodelovanja za boljše sprejemanje varnostnih standardov in raziskav na področju varnosti; spodbujanje varnosti omrežij in informacij (VOI) pri izobraževanju na vseh ravneh.

Število izdelkov: 10 (7)

PU2 – Podpora krepitvi zmogljivosti

V letu 2014 so bile izvedene številne dejavnosti, namenjene podpiranju ključnih deležnikov Agencije pri razvoju novih operativnih in političnih zmogljivosti za soočanje z različnimi izzivi kibernetske varnosti in razširitev obstoječih zmogljivosti.

Stopnje pripravljenosti držav članic EU in podjetij v zasebnem sektorju pri zmogljivostih za spoprijemanje s kibernetskimi napadi in motnjami se razlikujejo. Dejavnosti Agencije, ki so bile izvedene na tem področju ukrepanja, so bile namenjene dvigu stopnje varnosti v državah članicah in zasebnem sektorju s pomočjo zbiranja in razširjanja dobrih praks za javni in zasebni sektor ter evropske državljane na splošno.

Cilji in posledično rezultati tega področja ukrepanja so bili:

—

podpiranje krepitve zmogljivosti držav članic: pomoč državam članicam pri razvijanju in usklajevanju nacionalnih strategij za kibernetsko varnost, javno-zasebnih partnerstev, kot tudi metodologije varnosti in gradiva za usposabljanje na področju skupin za odzivanje na računalniške grožnje (CERT),

—

podpiranje krepitve zmogljivosti v zasebnem sektorju: razvijanje vodnikov po najboljših praksah, smernic, priporočil za minimalno varnost oziroma smernice za usklajevanje na različnih področjih VOI (npr. VOI in javno naročanje, izdajanje certifikatov za pametna omrežja, ICS (industrijski nadzorni sistem) SCADA, ponudniki internetnih storitev in računalništvo v oblaku),

—

povečanje stopnje pripravljenosti državljanov EU: zagotavljanje tehničnega svetovanja, objavljena gradiva in podpiranje meseca kibernetske varnosti EU.

Število izdelkov: 16 (16)

PU3 – Podpora sodelovanju

Sodelovanje je nujni osnovni pogoj za izboljšanje in krepitev VOI na enotnem evropskem trgu in za gradnjo zmogljivosti VOI držav članic, institucij EU in tretjih držav.

ENISA je v letu 2014 nadaljevala s svojim delom na tem področju in gradila na obstoječem sodelovanju ustreznih skupnosti, ki se je razvilo v času obstoja Agencije. ENISA je podpirala sodelovanje s stalno krepitvijo zaupanja, zapolnjevanjem vrzeli med ponujenimi izdelki in storitvami na trgu ter njihovimi potrebami in nenehnim posodabljanjem informacij, ki jih zagotavlja izvajalcem politike VOI. Drugi načini zagotavljanja podpore za sodelovanje v letu 2014 vključujejo razvijanje orodij za omogočanje in izboljšanje mednarodne komunikacije ter izmenjavo informacij, pomembnih za varnost, znotraj skupnosti z istim interesom v različnih državah članicah.

Cilji in rezultati tega področja ukrepanja so bili:

—

vaje kriznega sodelovanja: organizacija pobude Cyber Europe 2014: načrt vaje, izvedba vaje in poročilo o sodelovanju pri kibernetski krizi,

—

izvajanje zakonodaje EU: priprava tehničnih smernic in varnostnih ukrepov na podlagi analize letnih poročil o incidentih za leto 2013 in priporočil za ukrepanje pri resnih incidentih,

—

redno sodelovanje med skupnostmi VOI: posodabljanje in krepitev operativnih zmogljivosti institucij držav članic z zagotavljanjem pomoči skupnostim CERT pri povečanju njihove stopnje uspešnosti in učinkovitosti.

Število izdelkov: 9 (15)

OPOMBA: Pri nekaterih izdelkih iz leta 2014 je nastal več kot en rezultat/objava – npr. delo WP 3.2 D1 ima šest objav.

(1)  PU: področje ukrepanja.

Vir: Priloga, ki jo je posredovala Agencija.

ODGOVOR AGENCIJE

11.

Obsežen gradbeni projekt, povezan s prenovo pisarniških prostorov v Atenah, je bil končan proti koncu decembra 2014. Čas, potreben za dokončanje glavnih del, je bil tolikšen, da so bile pogodbe za dodatne ali dopolnilne naložbe v infrastrukturo, večinoma za stavbo v Atenah, lahko sklenjene šele ob koncu leta 2014. Posledično so bile te dodatne naložbe lahko izvršene šele v prvih mesecih leta 2015, kar je privedlo do visoke stopnje prenosov, kakor je bilo opaženo.